Смотрите скрипты через http GET-запросы

Каждый!! Я выполняю тест на проникновение на какой-то сайт с помощью инструмента ZAP и обнаружил, что могу видеть с помощью GET запрос текста из библиотеки jquery, что-то вроде этого:

    http://bad.bad.com/ca/resources/scripts;jsessionid=555555555555555FFFFFFDD2222222
    /libs/jquery-1.10.2.min.js

Это уязвимость для сайта? Должна ли она быть запрещена разработчиками?

Источник

1 ответ

Я думаю, нет. Пентестеры не имеют к этому никакого отношения

Источник
Другие вопросы по тегам