webgoat:code quality-凯发app官方网站

o06v90o的chinaunix博客

凯发app官方网站首页　| 　博文目录　| 　关于我

o06v90o

博客访问： 121476
博文数量： 89
博客积分： 930
博客等级：准尉
技术积分： 820
用户组：普通用户
注册时间： 2011-09-22 19:03

文章分类

全部博文（89）

git（0）
性能测试（3）

jmeter（1）
dos（2）
mysql（3）
java（4）

jetty（2）
linux（6）

samba（1）
seo相关（0）
maven（4）
服务器相关（2）

nginx（2）
应用程序（2）
oracle（8）
css（1）
（1）
（4）
（24）
（8）
（11）

（4）

（3）
perl编程（0）
shell编程（6）

sed编辑器（3）
未分配的博文（0）

文章存档

（1）

（6）

（29）

2013年（15）

2012年（38）

我的朋友

相关博文

webgoat:code quality

分类：网络与安全

2012-08-26 19:57:38

一：discover clues in the html

developers are notorious for leaving statements like fixme's, todo's, code broken, hack, etc... inside the source code. review the source code for any comments denoting passwords, backdoors, or something doesn't work right. below is an example of a forms based authentication form. look for clues to help you log in.

一些程序员在编程时会因各种原因在源码中留下诸如fixme's, todo's, code broken, hack等注释,这些注释信息可能会在某些情况下暴漏在用户眼前。如web应用，查看页面source就有可能从中发现敏感信息，从而达到认证绕过，造成信息泄露！

攻击时可以查看在源文件中搜索注释信息中的passwords, backdoors或者something doesn't work right这些字样，还可以搜索hidden，fixme's, todo's，或者注释符号，也可以查看其中的urls

源代码中就含有登录名及密码。。。。。

阅读(912) | 评论(0) | 转发(0) |

上一篇：access control flaws

下一篇：webgoat:concurrency

给主人留下些什么吧！~~

| | | | |

感谢所有关心和支持过chinaunix的朋友们