亚洲综合在线一区二区三区-日韩超碰人人爽人人做人人添-麻豆国产精品久久人妻-无码人妻丰满熟妇啪啪-天堂精品一区二区三区-99久久综合狠狠综合久久aⅴ

　網(wǎng)站建設(shè)與前端開(kāi)發(fā)（四）

• 作者：新網(wǎng)
• 來(lái)源：新網(wǎng)
• 瀏覽：100
• 2018-02-28 17:58:47

使這個(gè)查詢(xún)字符串格式容易暴露，用戶可以編輯和更改超出預(yù)期限制的字段值，或者用垃圾字符填充字段值。 它可以進(jìn)一步導(dǎo)致用戶獲得他們不應(yīng)該獲得的信息。 在最壞的情況下，如果字段值是用戶名和密碼，則只能通過(guò)HTTP使用暴力字典攻擊來(lái)獲取系統(tǒng)級(jí)訪問(wèn)權(quán)限。

 使這個(gè)查詢(xún)字符串格式容易暴露，用戶可以編輯和更改超出預(yù)期限制的字段值，或者用垃圾字符填充字段值。 它可以進(jìn)一步導(dǎo)致用戶獲得他們不應(yīng)該獲得的信息。 在最壞的情況下，如果字段值是用戶名和密碼，則只能通過(guò)HTTP使用暴力字典攻擊來(lái)獲取系統(tǒng)級(jí)訪問(wèn)權(quán)限。

跨站點(diǎn)腳本

 

這是Web技術(shù)中最常見(jiàn)的弱點(diǎn)，它可以吸引XSS(跨站點(diǎn)腳本)對(duì)所有主要站點(diǎn)和著名站點(diǎn)的攻擊。人們已經(jīng)發(fā)現(xiàn)，即使在今天，大量的網(wǎng)站也很容易受到這種攻擊。這個(gè)漏洞是由于不適當(dāng)?shù)木幊虒?shí)踐和在Web基礎(chǔ)結(jié)構(gòu)中無(wú)法獲得適當(dāng)?shù)陌踩胧┰斐傻摹?/div>

 

我們知道，客戶端瀏覽器維護(hù)自己的安全性，不允許任何人訪問(wèn)網(wǎng)站內(nèi)容和網(wǎng)站Cookie，用戶本身除外。 在這種情況下，Web應(yīng)用程序中的漏洞讓破解者將客戶端代碼注入用戶訪問(wèn)的頁(yè)面。 這段代碼通常使用JavaScript編寫(xiě)。

 

要了解這一點(diǎn)，請(qǐng)考慮將用戶名作為輸入的頁(yè)面，并在屏幕上顯示“歡迎用戶名”。 讓我們假設(shè)輸入框用JavaScript替代，如下所示：

 

這里，Web頁(yè)面可能會(huì)最終執(zhí)行腳本標(biāo)簽，顯示對(duì)話框消息“You are in trouble”。 這可以由攻擊者進(jìn)一步利用，只需中斷cookie，竊取會(huì)話并將該代碼注入受害者用戶的瀏覽器。 一旦這樣做，JavaScript代碼將在受害者的瀏覽器中運(yùn)行，并盡可能造成損害。

 

SQL注入

 

如前所述，Web門(mén)戶在后端使用數(shù)據(jù)庫(kù)服務(wù)器，Web頁(yè)面連接到數(shù)據(jù)庫(kù)，查詢(xún)數(shù)據(jù)，并將所獲取的數(shù)據(jù)以Web格式呈現(xiàn)給瀏覽器。

 

如果客戶端上的輸入在以查詢(xún)形式發(fā)送到數(shù)據(jù)庫(kù)之前沒(méi)有經(jīng)過(guò)適當(dāng)?shù)倪^(guò)濾，就可能發(fā)生SQL注入攻擊。這可能導(dǎo)致操作SQL語(yǔ)句的可能性，以便在數(shù)據(jù)庫(kù)上執(zhí)行無(wú)效的操作。