顯示DLL名稱和版本

Question

我們有一個創建頁面的想法，該頁面可以顯示有關所有當前加載的DLL（名稱和版本）的信息。在安全方面是否存在任何風險，即惡意用戶是否可以危害已知dll名稱和版本號的網站安全？

Answer 1

瞭解.dll版本號本質上並不是一種直接風險，儘管向攻擊者儘可能少地提供有關您的環境的信息是一種很好的做法。至少考慮通過要求身份驗證和授權來查看頁面來保護您的頁面。