还有其他一些尝试列举的方法：
◇ 有些应用程序会返回一些特定的出错信息；
◇ 分析URL以及重定向URL
如下面的URL：
http://www.foo.com/err.jsp?User=baduser&Error=0
http://www.foo.com/err.jsp?User=gooduser&Error=2
上面两个URL都告诉我们到了错误页面，但上一条是Error值为0，下一条Error值为2，那么我们可以猜测我们获得了一个正确的用户名。
◇ URI探测
有时候，Web服务器在接受一个对目录访问请求时，根据目录是否存在会有不同的返回信息，例如在某些网站会给每个用户设定一个目录，那么我们如果尝试访问某个已存在的目录时，它可能的返回页面如下：
403 Forbidden error code
404 Not found error code
举例：
http://www.foo.com/account1-返回的出错信息: 403 Forbidden
http://www.foo.com/account2-返回的出错信息: 404 file Not Found
那么显然，account1是现实存在的。
版权声明：本文出自jamesking的51Testing软件测试博客：http://www.51testing.com/?107144
原创作品，转载时请务必以超链接形式标明本文原始出处、作者信息和本声明，否则将追究法律责任。
推荐阅读：
