深圳建站公司谈滥用搜索功能出现的逻辑缺陷

在有些情况下，能够用搜索功能过滤信息，使用这种技巧可对内部的文档管理软件实施有效的攻击。一个提供预订的金融新闻和信息访问的应用程序中发现过这种逻辑缺陷。应用程序允许用户访问大量的历史档案与当前资料，包括可查阅的公司账面、新闻、市场分析等等。
随后，我们在两个完全无关的应用程序中遇到相同的漏洞，这表明许多逻辑缺陷很难捉摸，但又广泛存在着。应用程序提供一个强大的、分类详细的搜索功能，所有用户都可使用这功能。这个功能所有的成都建站公司的程序设计者都认为这是一种有用的营销策略，如果匿名用户执行一项查询，搜索功能将返回所有与查询相匹配的文档链接。然而，如果用户想要查询返回的受保护文档的实际内容，就需要付费订阅。
深圳网站优化公司的应用程序设计者认为，如果用户不付费订阅，就无法使用搜索功能提供提取有用的信息。搜索结果返回的文档标题含义比较模糊，例如，“2013年报告”、“新闻稿07-07-2014”等等。
狡猾的用户是可以提交大量的查询，通过推断出需要付费才能查阅的信息并利用搜索功能提取。因为搜索功能指出与某一查询匹配的文档数量。
虽然用户不能查看文档的具体内容，但通过发挥充分的想象并使用针对性的请求，他就能够相对清楚地了解文档的内容。

当前名称：深圳建站公司谈滥用搜索功能出现的逻辑缺陷
标题链接：/news/170377.html

网站建设、网络推广公司-创新互联，是专注品牌与效果的网站制作，网络营销seo公司；服务项目有建站公司等

广告

声明：本网站发布的内容（图片、视频和文字）以用户投稿、用户转载内容为主，如果涉及侵权请尽快告知，我们将会在第一时间删除。文章观点不代表本网站立场，如需处理请联系客服。电话：028-86922220；邮箱：631063699@qq.com。内容未经允许不得转载，或转载时需注明来源： 创新互联