- 常见安全漏洞描述
- 常见安全漏洞 — —SQL Injection漏洞
漏洞简介:WEB WEB程序将客户端输入当作QL SQL语句执行
漏洞成因:对用户输入中包含的SQL关键字过滤不严
漏洞简介:利用WEB程序生成的SQL语句具有逻辑错误攻击
漏洞成因:对用户输入中包含的SQL SQL关键字和特殊字符过滤不严
漏洞简介:利用工具修改客户端的Cookie欺骗服务器端WEB程序
漏洞成因:WEB程序使用明文Cookie;WEB程序仅仅使用Cookie进行身份验证
漏洞简介:攻击者通过诱骗受害者点击特殊编码的URL窃取Cookie资料
漏洞成因: WEB WEB程序对 html参数过滤不严
漏洞简介:提交特殊的错误参数, 服务器无法处理而返回详细的错误信息
漏洞成因: WEB WEB程序对错误处理不严;WEB WEB服务器配置不当
漏洞简介:提交特殊的参数,让 WEB程序对数据库进行大量的搜索导致消耗内存或者 CPU资源
漏洞成因:WEB程序中SQL语句写作不严格
漏洞简介:敏感目录或者敏感文件权限设置不当导致被攻击者查看
漏洞成因: WEB程序权限设置不严格 程序权限设置不严格; WEB服务器权限设置不当 服务器权限设置不当