首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往
您找到你想要的搜索结果了吗?
是的
没有找到

customerrors 配置节的使用

Web.config 文件中的<customErrors>元素用于提供有关 ASP.NET 应用程序自定义错误消息的信息,结构说明如下: <configuration> … … <system.web> … … <customErrors defaultRedirect=”url” mode=”On|Off|RemoteOnly”> <error statusCode=”statuscode1″ redirect=”url1″/> <error statusCode=”statuscode2″ redirect=”url2″/> </system.web> … … </customErrors> 用途: 通过修改应用程序Web.config文件的 <customErrors> 标记的“defaultRedirect”属性,可以使之指向自定义错误页的URL,用自定义错误页替换所看到的当前错误页。 若要使他人能够在远程计算机上查看此特定错误信息的详细信息,应将此 <customErrors> 标记的“mode”属性设置为“Off”,或者”RemoteOnly”.

02

一套实用的渗透测试岗位面试题

1)信息收集         1,获取域名的whois信息,获取注册者邮箱姓名电话等。         2,查询服务器旁站以及子域名站点,因为主站一般比较难,所以先看看旁站有没有通用性的cms或者其他漏洞。         3,查看服务器操作系统版本,web中间件,看看是否存在已知的漏洞,比如IIS,APACHE,NGINX的解析漏洞         4,查看IP,进行IP地址端口扫描,对响应的端口进行漏洞探测,比如 rsync,心脏出血,mysql,ftp,ssh弱口令等。         5,扫描网站目录结构,看看是否可以遍历目录,或者敏感文件泄漏,比如php探针         6,google hack 进一步探测网站的信息,后台,敏感文件     2)漏洞扫描         开始检测漏洞,如XSS,XSRF,sql注入,代码执行,命令执行,越权访问,目录读取,任意文件读取,下载,文件包含,         远程命令执行,弱口令,上传,编辑器漏洞,暴力破解等     3)漏洞利用         利用以上的方式拿到webshell,或者其他权限     4)权限提升         提权服务器,比如windows下mysql的udf提权,serv-u提权,windows低版本的漏洞,如iis6,pr,巴西烤肉,linux脏牛漏洞,linux内核版本漏洞提权,linux下的mysql system提权以及oracle低权限提权     5) 日志清理     6)总结报告及修复方案

03
领券