关于CSDN的一个安全漏洞

发表于:2015-7-16 11:40

字体: | 上一篇 | 下一篇 | 我要投稿

 作者:一米阳光做测试    来源:51Testing软件测试网采编

  在浏览CSDN的博客是,偶然发现CSDN的一个安全漏洞,对于我们来可能没有什么攻击的必要,但是如果不修复,还是有很大的隐患的,下面贴出来看看
  如上图所示,通常在web浏览页面是,遇到不能访问的页面或者是目录,程序应该给予一个统一的错误提示,而且错误提示信息必须要屏蔽所有可能造成攻击的信息。
  以上首先提示了HTTP404错误,表示找不到相应的请求资源;
  接下来还提供了应用程序工具的版本信息以及开发语言框架等等,一旦该工具和语言框架有某些漏洞,将会很快给予攻击者入侵的入口。
  网站的安全是不容忽视,但是这样的错误页面也是用户不能容忍的,所以还是需要我们测试人员的监管才行。
《2023软件测试行业现状调查报告》独家发布~

关注51Testing

联系我们

快捷面板 站点地图 联系我们 广告服务 关于我们 站长统计 发展历程

法律顾问:上海兰迪律师事务所 项棋律师
版权所有 上海博为峰软件技术股份有限公司 Copyright©51testing.com 2003-2024
投诉及意见反馈:webmaster@51testing.com; 业务联系:service@51testing.com 021-64471599-8017

沪ICP备05003035号

沪公网安备 31010102002173号