ASP.NET - 安全漏洞（Cryptographic Oracles） - 为什么html重定向到.NET 3.5 SP1之前

Question

为什么最近的ASP.NET security vurnerability指定一个html错误页面重定向到ASP.NET 3.5 SP1之前，但是为更高版本指定了一个aspx页面？

Answer 1

AFAIK，重定向到（html或aspx）并不重要。重点是重定向到显示相同HTML的页面，无论错误是404还是500。