標(biāo)簽:針對Web應(yīng)用的攻擊共有2條記錄
-
失效的驗證和會話管理 不安全的對象直接引用 跨站請求偽造 不安全的配置管理 不安全的密碼存儲 錯誤的訪問控制 傳輸保護不足 未經(jīng)驗證的網(wǎng)址重定向 不恰當(dāng)?shù)漠惓L幚怼 【芙^服務(wù)攻擊
2018-05-28
-
原理 由于程序沒有對用戶提交的變量中的HTML代碼進行過濾或轉(zhuǎn)換,使得腳本可被執(zhí)行,攻擊者可以利用用戶和服務(wù)器之間的信任關(guān)系實現(xiàn)惡意攻擊 危害 敏感信息泄露、賬號劫持、Cookie欺騙、拒絕服務(wù)、釣魚等 防范 不允許HTML中腳本運行 對所有腳本進行嚴(yán)格過濾
2018-05-28