qq_44232452的博客

4.8.1 测试错误处理不当4.8.2 堆栈跟踪测试

所有类型的应用程序（Web 应用程序、Web 服务器、数据库等）都会由于各种原因生成错误。开发人员通常会忽略处理这些错误，或者推脱用户会故意尝试触发错误的想法（例如，发送一个需要整数的字符串）。当开发人员只考虑 happy path 时，他们会忘记代码可以接收但无法处理的所有其他可能的用户输入。堆栈跟踪、网络超时，输入不匹配和内存转储。了解内部使用的 API。通过深入了解所使用的内部系统和框架，映射相互集成的各种服务，这为攻击链打开了大门。收集正在使用的应用程序的版本和类型。

此内容已合并到：。