web的攻擊技術

web的攻擊技術 1、在客戶端即可篡改請求 在web應用中，從瀏覽器那接收到的HTTP請求的全部內容，都可以在客戶端自由地變更、篡改。所以web應用可能會接收到與預期數據不相同的內容。在HTTP請求報文內加載攻擊代碼，就能發起對web應用的攻擊。 2、針對web應用的攻擊模式 主動攻擊：攻擊者通過直接訪問web應用，把攻擊代碼傳入的攻擊模式。主動攻擊模式裏具有代表性的攻擊是SQL注入攻擊和OS命令

>>阅读原文<<