Acunetix 扫描总结持续增加

1.Application error message

 办法：IIS配置文件<system.web>内增加

<customErrors>
<customErrors defaultRedirect="url" mode="On|Off|RemoteOnly">
<error statusCode="statuscode" redirect="url"/>
</customErrors>

mode 的值有如下三种
On：指定启用自定义错误。如果未指定defaultRedirect,用户将看到一般性错误。defaultRedirect指定出错时将浏览器定向到的默认url 。
Off：指定禁用自定义错误。这允许显示标准的详细错误。
RemoteOnly：指定仅向远程客户 端显示自定义错误并且向本地主机显示ASP.NET错误。这是默认值。