2019年2月25日
异常未处理，打印堆栈日志，暴露数据库信息
摘要： 安全问题：程序遇到异常时未处理，直接打印堆栈 测试难点：不阅读代码，不清楚怎样测试才能获取堆栈日志 这个问题还在深入研究中，一种是白盒测试，一种是靠经验积累，本篇记录就是经验累积的过程 测试方法：人为制造系统异常，想要测试程序异常，那么就不能停止web的部署，那么本次测试关注点在数据库上，且也是想抓 阅读全文
posted @ 2019-02-25 20:56 点点滴滴汇聚成河 阅读(451) 评论(0) 推荐(0) 编辑