Analyze messages with errors

Finding and calling analyzed error messages allows you to identify the running services and technologies used by applications. In calling errors, it is most effective to manually modify HTTP queries by randomly inserting unusual characters into different parts of the http query. In one of the applications tested, the sample error message shown in the figure below reveals information about the structure and absolute location of the files on the server. Error message revealing sensitive information

Figure. An error message that reveals sensitive information. Source: [Own study]

Chcesz wiedzieć więcej?

Zapisz się i bądź informowany o nowych postach (zero spamu!). Dodatkowo otrzymasz, moją prywatną listę 15 najbardziej przydatnych narzędzi (wraz z krótkim opisem), których używam przy testach penetracyjnych.

Nigdy nie podam, nie wymienię ani nie sprzedam Twojego adresu e-mail. W każdej chwili możesz zrezygnować z subskrypcji.

Bookmark the permalink.

Leave a Reply

Your email address will not be published. Required fields are marked *