原理
WEB渗透检测基于报错的检测 利用了WEB应用程序中常见的错误处理机制。当应用程序遇到错误时，可能会显示错误信息或堆栈跟踪。这些信息中可能包含敏感信息，例如文件路径、数据库查询和配置详细信息。
检测步骤
1. **寻找错误点：**通过fuzzing（模糊测试）或其他 ，向应用程序发送各种输入，触发错误。
2. **分析错误信息：**检查错误信息中显示的敏感信息，如：
- 文件路径：可能指示源代码、敏感文件或私钥的位置。
- 数据库查询：可能泄露数据库架构、查询语句和敏感数据。
- 配置详细信息：可能暴露应用程序版本、数据库凭据或其他关键信息。
3. **利用敏感信息：**根据错误信息中的信息，进一步探索应用程序的弱点、利用漏洞或获取未经授权的访问。
优点
* **非侵入性：**该 不会对应用程序造成破坏，因此不会影响正常操作。
* **针对性强：**它专注于错误信息，可以快速识别关键弱点。
* **高效：**自动化工具可以快速分析大量错误信息，提高检测效率。
缺点
* **依赖错误处理：**该 依赖于应用程序的错误处理机制，如果应用程序处理错误不当，可能无法检测到漏洞。
* **误报：**某些错误信息可能是无害的或包含虚假敏感信息，导致误报。
* **权限限制：**该 通常适用于公共应用程序，如果应用程序受限于只处理经过身份验证的输入，则可能无法触发错误。
防御措施
* **谨慎处理错误：**确保应用程序返回最少的错误信息，避免泄露敏感信息。
* **使用自定义错误页面：**定制错误页面，显示非敏感或无害的信息。
* **开启异常日志：**记录和审查所有异常，以识别潜在的漏洞。
* **限制对外暴露信息：**只向经过身份验证的用户或有限受众提供敏感信息。
