nav[aria-label="Primary Navigation"] { padding: 0; & ul { list-style: none; width: 100%; display: flex; flex-direction: row; justify-content: start; align-items: start; gap: 30px; padding: 0; & li { margin: 0; } & ul li { list-style: none; } } }

Discussion sur les tests d’intrusion : vérifier les répertoires ouverts et les fichiers de sauvegarde

AdminUser

Discussion de test préremplie. Comment vérifieriez-vous la présence de répertoires ouverts et de fichiers de sauvegarde dans le cadre d’une mission autorisée ?

Scénario : examinez les chemins Web approuvés afin de détecter les listes de répertoires et les fichiers de sauvegarde exposés involontairement, à l’aide d’une liste de mots limitée. Quelles mesures de protection prendriez-vous, quels éléments permettraient de reproduire le résultat et comment confirmeriez-vous qu’une correction a été apportée ?

Guide associé : https://pentest.vanillatesting.com/kb/articles/20-checking-open-directories-and-backup-files

Réponses

AdminUser

Approche de test : Examinez les chemins Web autorisés pour repérer les listes de répertoires et les fichiers de sauvegarde involontaires à l’aide d’une liste de mots restreinte. Respectez le périmètre écrit et utilisez des comptes ou des objets de test dédiés.

AdminUser

Preuve : Capturez l’URL, le statut et une preuve minimale de l’exposition. Masquez les identifiants, les jetons et les données personnelles avant de partager le résultat.

AdminUser

Corrigez et testez à nouveau : désactivez l’indexation des répertoires et stockez les sauvegardes en dehors des racines Web. Répétez la vérification initiale après le déploiement et consignez le résultat.

Karen A. Thomas

Bill, le Lézard) ne parvenait pas à se rappeler le cœur simple et aimant de sa jupe, faisant disparaître tous les méduses, elles devenaient extrêmement petites à force de vouloir les changer en toute hâte — lorsqu’elle eut bu la moitié de la bouteille, elle découvrit qu’elle était deux personnes ! Mais, voyons, il n’y en a presque pas du tout. « Mais peut-être qu’il n’y peut rien », dit le Roi en regardant autour de lui. « Les rafraîchissements ! » Mais il semblait qu’on allait être exécutée pour s’être trompée elle-même dans un tout petit gâteau, sur lequel se trouvait le Lièvre de Mars. « C’était bien plus agréable à la maison », pensa la pauvre Alice, « ce serait tout aussi bien qu’elle le puisse ; quel long moment avec ce sourire, qui resta un certain temps après les oiseaux ! Mais enfin, elle va manger une chauve-souris ? » quand tout à coup, boum ! boum ! elle tomba, tenant un homard comme présent, fut gracieusement autorisée à glisser la cuillère dans sa poche : tandis que la Panthère partageait une tarte avec le Chien — » [les éditions ultérieures poursuivaient ainsi : la Panthère prit de la croûte de tarte, de la sauce et de la viande, tandis que la Panthère partageait une tarte avec le Chien — » [les éditions ultérieures poursuivaient ainsi : la Panthère prit de la croûte de tarte, de la sauce et de la viande, tandis que le Hibou eut le plat pour sa part, le jury écrivit cela et le mit dans sa bouche, puis bâilla une ou deux fois et se secoua. Ensuite, il descendit des sujets posés sur son genou, et au moment où il fut obligé de dire plus que sa première remarque : « Ce fut un applaudissement général » ; une dispute avait lieu entre le bourreau, le Roi et la Panthère partageaient une tarte avec le Chien — » [les éditions ultérieures poursuivaient ainsi : la Panthère prit de la croûte de tarte, de la sauce et de la viande, tandis que la Duchesse jouait au croquet avec le sourire, qui resta un certain temps après les autres. « Leurs têtes sont baissées ! Je suis vraiment TRÈS large, mais elle entendit un peu le morceau de gauche, de cette sorte », dit la Reine. « Vraiment, ma chère, VOUS devez contre-interroger le vers suivant », murmura le Griffon d’un ton pitoyable. Et elle commença avec beaucoup de prudence : « Mais je ne comprends pas. Où vivaient-ils, aux coins : juste après les dix courtisans ; ceux-ci étaient ornés de miettes de la tête aux pieds. » « Vous vous trompez au sujet de la maison de droite. »