绝对路径泄露(中危)

# 漏洞等级 中危 # 漏洞描述 在报错中出现了系统的绝对路径,后续会被黑客利用漏洞攻击,例如FileNotFoundException # 漏洞危害 可能导致敏感信息泄露,包括系统文件路径、目录结构等。可能导致攻击者获取系统文件路径信息。 # 修复建议 1. 使用全局异常拦截处理,剔除绝对路径。 2. 第三方jar中的异常,控制器层 还加了try的全局异常拦截拦截不到,可以复制目标类,新建一个包名与类名一样的类进行修改。 例如 ureport中的 /ureport/preview 接口 ![1713255861049.png](https://cos.easydoc.net/44929674/files/lv24b4mm.png)