欢迎光临
我们一直在努力

一个请求获取ASP.NET报错信息

很多情况下我们需要知道目标网站的物理路径或真实IP,但又苦于目标站没有可以报错的页面。下面就告诉你实用的一招,可以直接致使用ASP.NET目标站点暴出错误信息:

步骤一:找一个存在的.aspx页面(任何一个都可以)

步骤二:POST如下数据”__VIEWSTATE=1″到上面的页面(不包含引号)。

若是目标没有屏蔽错误信息,你将看到如下页面:

上面的Client IP即是网关的IP(可能是目标服务器的或是你自己的,看人品),下面的路径并非网站物理路径,但若是代码层面做了全局请求处理,则有机会暴出网站物理路径的哦!

未经允许不得转载:杂术馆 » 一个请求获取ASP.NET报错信息
分享到: 更多 (0)