don't serve hidden files from Nginx

信息泄露 / 信息泄露 / #120026

厂商

Gratipay

严重程度

低危

赏金

$1

弱点

信息泄露

研究员

@jsshen

披露日期

2016-07-13

资产

—

CVE

—

该报告还没有中文解读。

I noticed that your nginx setting is not secure.

location ~* .*/\..* {
               return 403;
       }