强制浏览(可以通过已有网址,用户名推测权限上不可查看的内容)

有些图片设置了权限不予查看,但可以通过已知的图片推测图片网址查看

不正确的错误消息处理(用户端显示服务器错误信息)

• web应用抛出

• 数据库等系统抛出