如何识别和应对低危漏洞？

低危漏洞指的是那些仅可能被本地利用且需要认证的漏洞，成功的攻击者很难或无法访问不受限制的信息、无法破坏或损坏信息且无法制造任何系统中断，以下是关于低危漏洞的一些详细信息：

类别	描述	危害	修复建议
未加密的连接	目标是通过未加密的连接连接到的，潜在的攻击者可以拦截和修改从该站点发送和接收的数据。	可能的敏感信息泄露	应通过安全（HTTPS）连接发送和接收数据。
SSL弱加密	服务器SSL证书未进行安全加密，默认支持弱加密算法，攻击者可对SSL证书加密算法进行破解，盗取敏感信息。	攻击者可对SSL证书加密算法进行破解，盗取敏感信息	指定安全加密算法对SSL证书进行加密，加密级别应至少为A级。
Cookie中缺少HttpOnly标志	此cookie没有设置HTTPOnly标志，使用HTTPOnly标志设置Cookie时，它会指示浏览器Cookie只能由服务器访问，而不能由客户端脚本访问。	会话cookie可能被客户端脚本访问	在Cookie中设置HttpOnly标志。
Cookie中缺少secure属性	Cookie没有设置Secure标志，这意味着它可以通过非安全通道传输，可能会被窃取或篡改。	Cookie可能会被窃取或篡改	在Cookie中设置Secure标志，确保它只能通过安全通道传输。
X-Frame-Options Header未配置	X-Frame-Options头未设置，可能导致点击劫持攻击。	用户可能遭受点击劫持攻击	设置X-Frame-Options头，防止点击劫持。
密码字段明文传输	基于HTTP连接的登录请求中的密码字段以明文形式传输，可能被窃听。	密码可能被窃听	使用HTTPS连接保护密码字段的安全传输。
敏感目录	网站存在敏感目录，/upload /database /bak，该信息有助于攻击者更全面了解网站的架构。	攻击者可能获取到敏感信息	确保敏感目录不被直接访问或公开。