恶意攻击者通过利用本地路径信息，在配合其它漏洞对目标服务器实施进一步的攻击。

1、由WEB应用程序实现自己的错误处理/管理系统；
2、如果是PHP应用程序/Apache服务器，可以通过修改php脚本、配置php.ini以及httpd.conf中的配置项来禁止显示错误信息：
修改php.ini中的配置行: display_errors = 'off'
修改httpd.conf/apache2.conf中的配置行: php_flag display_errors off
修改php脚本，增加代码行: ini_set('display_errors', false);