حملات Exposure چگونه صورت می گیرند ؟

**akbar** Sat Sep 05, 2009 5:22 pm

همیشه Exposure به واضحی فوق نمی باشد به این معنی که ممکن است کاربری که از سایت استفاده ی عادی می کند براحتی با صفحات پویا کار کند و به کد هیچکدام از آنها دسترسی نداسته باشد ولی باز هم به علت تنظیمات نادرست نفوزگر می تواند از حفره های موجود استفاده کرده و صفحات پویا را بدست آورد.برای بدست آوردن صفحات پویا نفوزگر ابتدا لیستی از دایرکتوری های وب بدست می آورد معمولا از حفره های سرویس Webdav هم استفاده می شود. اکنون سعی می کند نقشه ای از طرح سطحی سایت بدست بیاورد بعد از بدست آوردن نقشه ی سطحی سایت سعی می کند توسط دستورات گوناگون اچ تی تی پی (از طریق Achilles و یا استفاده از URL ) صفحات پویا را بدست آورد.