Analizzare i messaggi con errori

La ricerca e la chiamata dei messaggi di errore analizzati consente di identificare i servizi e le tecnologie in esecuzione utilizzati dalle applicazioni. Nella chiamata degli errori, è più efficace modificare manualmente le query HTTP inserendo casualmente caratteri insoliti in diverse parti della query http. In una delle applicazioni testate, il messaggio di errore di esempio mostrato nella figura seguente rivela informazioni sulla struttura e sulla posizione assoluta dei file sul server. Messaggio di errore che rivela informazioni riservate

caratteristico. Messaggio di errore che rivela informazioni riservate. Fonte: [Studio personale]

Chcesz wiedzieć więcej?

Zapisz się i bądź informowany o nowych postach (zero spamu!). <br> Dodatkowo otrzymasz, moją prywatną listę 15 najbardziej przydatnych narzędzi (wraz z krótkim opisem), których używam przy testach penetracyjnych.

Nigdy nie podam, nie wymienię ani nie sprzedam Twojego adresu e-mail. W każdej chwili możesz zrezygnować z subskrypcji.

Aggiungi ai preferiti : permalink.

Podziel się swoją opinią na temat artykułu