判断题 信息泄露是指攻击者利用错误消息，公开的信息，结合推论，获取对攻击Web应用有价值的信息。

判断题 程序设计者和开发者在设计和开发时作出的错误假设可能导致应用程序逻辑缺陷。

判断题 路径遍历漏洞允许攻击者通过专门设计的路径访问到网站根目录以外的文件。