51Testing软件测试论坛

标题: 项目渗透测试出现的问题 [打印本页]

作者: 测试积点老人 时间: 2019-12-16 10:46
标题: 项目渗透测试出现的问题
本帖最后由测试积点老人于 2019-12-16 10:55 编辑

项目渗透测试出现的问题
后台语言错误信息泄露/服务器版本信息泄露
对网站错误信息进行统一返回，模糊化处理；对存放敏感信息的文件进行加密并妥善储存，避免泄露敏感信息。
长密码拒绝服务攻击
修正密码实现，以限制接受密码的最大长度。
这个后台语言错误信息泄露具体可能是哪里出来的？做什么出来的，服务器版本信息我查好像是改服务器配置的。

作者: bellas 时间: 2019-12-17 09:15
服务器的问题把

作者: qqq911 时间: 2019-12-17 10:38
异常时候报错信息

作者: litingting0214 时间: 2019-12-17 13:29
查下日志，定位下问题

作者: 海海豚 时间: 2019-12-17 14:39
应该是服务器的问题

作者: jingzizx 时间: 2019-12-17 14:46
这个会有一个比较具体的提示吧

欢迎光临 51Testing软件测试论坛 (http://bbs.51testing.com/)