Was ist eine Schwachstelle im Verzeichnisverzeichnis?

Question

Was ist eine Verzeichnisliste? Wie ist es eine Schwachstelle in Bezug auf die Sicherheit von Webanwendungen?

Answer 1

Verzeichnisliste, wie es genannt wird, erlaubt einem Benutzer, alle Dateien (einschließlich Quelldateien) in einem Verzeichnis anzuzeigen, das von der Website bedient wird. Wenn ein Angreifer in der Lage ist, alle Dateien (einschließlich der Quelldateien) anzuzeigen, kann er Angriffe fälschen, die die Sicherheitsprüfungen möglicherweise umgehen können. Dadurch wird aus der Sicht des Gegners eine Black Box in eine White Box verwandelt, was die Komplexität des Angriffs reduziert.