ASP Security by Soroush Dalili - Intelligent Exploit

توابعي كهنتايج مختلف از ورودي هاي مختلف نمايش مي دهند.‏مانند وقتي با امتحان نام-كاربري درست و رمز عبور غلط نشان دهد رمز درست نيست و با نام كاربري غلط بگويد نامكاربري درست نيست.‏ هرچند كه اين يك چيز معمول در برنامه هاي كاربردي تحت وب است.‏براي مثال شكل زير نتيجه خطاهاي يك صفحه JSPداده،‏ اجراي آن را با مشكل روبرو كرده است:‏نسبت به يك ورودي است كه در قسمت پايگاهشكل 5-2 خطاهاي يك صفحه JSP در قسمت پايگاه دادههمانطور كه مي بينيد اطلاعات بسيار زيادي نظير علت اتفاق افتادن خطا و نيز نسخه هاي مورداستفاده را به ما نشان مي دهد.‏.7.3.2آسيب پذيري:Broken Authentication and Session Managementسيستم21Authentication و مديريت نشست مناسب براي امنيت يك برنامه كاربردي وب ضرورياست.‏13ضعف ها در اين قسمت اغلب شامل عدم حفاظت درست اعتبارنامه ها و مجوز نشست ها در2 Session management3 Credentials52١تعريف در واژه نامه آمده است.‏