web安全测试学习----信息泄露测试

一、配置文件中关键信息是否加密：如数据库链接账号密码web 二、页面源代码敏感信息：如修改口令页面修改时查看源代码无明文数据库 三、代码注释敏感信息：不包含好比：内网IP地址、SQL语句、密码、物理路径等服务器 四、异常处理敏感信息：错误请求返回不包含敏感信息如：服务器版本app 五、webservice页面信息：如axis发布的HappyAxis.jsp不能直接访问jsp 六、web服务器状态信

>>阅读原文<<