打造404自定义 增强后台扫描工具

• 作者: 李劼杰
• 来源期刊: 黑客防线
• 学科: 工学
• 关键词: 工具 HTTP标头 404出错
• 年，卷（期）: hkfx_2009,（1）
• 页码范围: 36-38
• 页数: 3页
• 分类号: TP393.08

摘要

几乎所有的注入工具中都集成了后台扫描的功能，但这些工具多半是根据返回的HTTP标头来判断页面是否存在的。如果返回的不是404，就判定页面存在．这样做有非常大的局限性。如果网站自定义了404出错页，那么所有页面返回的HTTP标头都是200（成功），程序就会判定所有的页面都存在。