通过发送含其他参数（例如“admin”、“debug”或“test”）的请求至远程 Web 服务器上托管的 CGI 脚本，即使参数本身实际上并不出现在响应中，Nessus 也能够生成至少一个明显不同的响应。此行为会建议受影响的应用程序使用此类参数（即使隐藏），并可让攻击者绕过验证、读取机密数据（例如脚本的来源）、修改应用程序的行为或发动类似攻击来获得权限。请注意，此脚本为实验性，且可能容易受到误报影响。

检测

CGI 通用隐藏参数发现

medium Nessus 插件 ID 44134

未找到变更日志