查找和调用分析的错误消息可识别应用程序使用的运行服务和技术。 在调用错误时，通过随机将异常字符插入 http 查询的不同部分来手动修改 HTTP 查询是最有效的。 在测试的一个应用程序中，下图中显示的示例错误消息显示有关服务器上文件的结构和绝对位置的信息。 
特征。 显示敏感信息的错误消息。 资料来源：[自己的研究]
分析有错误的消息
Bookmark the permalink.
Cześć podróżniku!
Jestem Michał. Cyberbezpieczeństwo jest moją pasją i pracą. Hobbystycznie zajmuję się drukiem 3d. W ramach tej strony staram się dzielić się wiedzą właśnie z tych obszarów. Mam nadzieję, że znajdziesz tutaj przydatne dla siebie informacje :) Więcej o mnie...