delitant
Сообщений: 10
Оценки: 0
Присоединился: 2005-02-20 17:21:57
|
Поставил себе сканер Nikto-1.32 обновил базы и просканировал интересующий меня адрес. Насколько я понимаю сканеры такого рода работают по след схеме
Они выдают запрос типа GET http://[site]/site/eg/source.asp Если файл есть то дальше анализ. Если файла нет то сервер в ответ дает ошибку а выдаст в ответ страничку в которой будет сказано про ошибку, но сканер думает что это положительный ответ на запрос. Если сервер дает ответ о ошибке таким образом то сканер выдаст целую кучу бесполезной информации. Как избежать этого мусора? Поправьте меня если я в чем то заблуждаюсь.
|
Вопрос по сканерам web скриптов - 
