QueryString 需要做多项过滤:

1、SQL盲注;

2、 跨站点脚本编制 ;

3、  Microsft FrontPage Extensions站点篡改   

4、  链接注入(便于跨站请求伪造)) 

5、  已解密的登录请求       

6、HTML注释敏感信息泄露   

7 、 Microsft FrontPage配置信息泄露 

8、   发现可能的服务器路径泄露模式    

 9  、     发现内部IP泄露模式     

10、      检测到隐藏目录 

11 、    客户端(JavaScript)Cookie引用 

12 、     已解密的_VIEWSTATE参数 

13  、    发现电子邮件地址模式  

posted on 2011-11-23 18:11  阿拉伯顶峰  阅读(1069)  评论(1编辑  收藏  举报