常见漏洞验证121 条

信息泄露检查（面广量小的类目）

把散落的低危信息泄露归为一类系统检查：版本号、内部地址、注释、源代码映射、监控页面等，汇总后其综合价值不容忽视。

检查清单

响应头：Server、X-Powered-By、框架特征
HTML：注释、隐藏字段、内网地址
JS：sourcemap、API 端点、密钥字样
文件：.well-known、元数据、版本说明

综合定级参考：单一泄露点多为低危，但配合其他缺陷可能提升链路风险。

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌