分析有错误的消息

查找和调用分析的错误消息可识别应用程序使用的运行服务和技术。 在调用错误时,通过随机将异常字符插入 http 查询的不同部分来手动修改 HTTP 查询是最有效的。 在测试的一个应用程序中,下图中显示的示例错误消息显示有关服务器上文件的结构和绝对位置的信息。 错误消息显示敏感信息

特征。 显示敏感信息的错误消息。 资料来源:[自己的研究]

Chcesz wiedzieć więcej?

Zapisz się i bądź informowany o nowych postach.

Nigdy nie podam, nie wymienię ani nie sprzedam Twojego adresu e-mail. W każdej chwili możesz zrezygnować z subskrypcji.

Bookmark the permalink.

Podziel się swoją opinią na temat artykułu