Backup archives may contain copies

Backup archives may contain copies of all files within (or even outside) the webroot. This allows an attacker to quickly
enumerate the entire application, including unreferenced pages, source code, include files, etc. For example, if you
forget a file named myservlets.jar.old file containing (a backup copy of) your servlet implementation classes, you are
exposing a lot of sensitive information which is susceptible to decompilation and reverse engineering.

Kết quả (Việt) 1:

Dự phòng lưu trữ có thể chứa các bản sao của tất cả các file trong vòng (hoặc thậm chí bên ngoài) webroot. Điều này cho phép kẻ tấn công để nhanh chóngliệt kê các ứng dụng toàn bộ, bao gồm trang unreferenced, mã nguồn, bao gồm tập tin, vv. Ví dụ, nếu bạnquên một tập tin tên myservlets.jar.old tập tin có chứa (bản sao lưu của) các lớp học thực hiện servlet, bạn đangphơi bày rất nhiều thông tin nhạy cảm đó là dễ bị decompilation và đảo ngược kỹ thuật.

Kết quả (Việt) 2:

Lưu trữ sao lưu có thể chứa các bản sao của tất cả các tập tin bên trong (hoặc thậm chí bên ngoài) webroot. Điều này cho phép kẻ tấn công để nhanh chóng
liệt kê toàn bộ các ứng dụng, bao gồm các trang unreferenced, mã nguồn, bao gồm các tập tin, vv Ví dụ, nếu bạn
quên một tập tin có tên tập tin chứa myservlets.jar.old (một bản sao lưu dự phòng) thực hiện các lớp servlet của bạn, bạn đang
lộ rất nhiều thông tin nhạy cảm mà là dễ bị dịch ngược và kỹ thuật đảo ngược.