|
关注：1
2013-05-23 12:21
求翻译：While attacking a parameter using the LFI engine, there are times when the targeted server could throw an error message that looks like it might be vulnerable to LFI, but WebInspect was not able to reach any of the files in the file system. This case has resulted in false positives in the past. In order to curb the fal是什么意思？ 待解决
 悬赏分：1
- 离问题结束还有
While attacking a parameter using the LFI engine, there are times when the targeted server could throw an error message that looks like it might be vulnerable to LFI, but WebInspect was not able to reach any of the files in the file system. This case has resulted in false positives in the past. In order to curb the fal
问题补充： |
|
2013-05-23 12:21:38
攻击使用LFI发动机参数的同时，有次目标服务器时，可能会引发错误消息，看起来像它可能是脆弱的LFI，但WebInspect可以是无法达成任何文件系统中的文件。这种情况下，导致在过去的误报。为了遏制误报，现在的WebInspect标志LFI默认情况下，这样的错误消息。
|
|
2013-05-23 12:23:18
当攻击参量使用LFI引擎时，有时期，当目标服务器可能投掷看起来也许是脆弱的对LFI的错误信息时，但是WebInspect没有能到达其中任一个在文件系统的文件。这个案件以前导致假阳性。默认情况下为了遏制假阳性， WebInspect现在下垂在这样错误信息的LFI。
|
|
2013-05-23 12:24:58
当攻击参量使用LFI引擎时，有时期，当目标服务器可能投掷看似也许是脆弱的对LFI的错误信息时，但WebInspect没有能到达其中任一个在文件系统的文件。 这个案件导致假阳性从前。 默认情况下为了遏制假阳性， WebInspect在这样错误信息现在下垂LFI。
|
|
2013-05-23 12:26:38
虽然攻击使用 LFI 引擎参数，有时间当在目标的服务器可以扔一条错误消息看起来就像它可能容易受到 LFI，但 WebInspect 不是能够达到的任何文件在文件系统中。这种情况下，过去导致误报。为了遏制假阳性，WebInspect 现在 LFI 上的标记此类错误消息，默认情况。
|
|
2013-05-23 12:28:18
当攻击使用 LFI 引擎的一个参数时，有时候有目标的服务器可以扔好象是它的一则错误消息可能易受 LFI 伤害，但是 WebInspect 无法到达文件的任何乘文件系统。这个案例过去导致了伪阳性。要遏止伪阳性， WebInspect 如今在这样的错误消息上默认情况下标记 LFI。
|
湖北省互联网违法和不良信息举报平台 | 网上有害信息举报专区 | 电信诈骗举报专区 | 涉历史虚无主义有害信息举报专区 | 涉企侵权举报专区
