Web應用的攻擊模式

Web應用的攻擊模式：瀏覽器 主動攻擊：經過訪問Web應用，把攻擊代碼插入的攻擊模式，（SQL注入攻擊，OS命令注入攻擊）；請求 被動攻擊：利用全套策略執行攻擊代碼的攻擊模式不直接對Web應用訪問發起攻擊；（腳本攻擊，跨站點請求僞造），步走以下：客戶端 攻擊者誘發用戶觸發已經設好的陷阱，而後這個陷阱會自動發送HTTP請求，其中以嵌入好攻擊代碼；腳本 用戶的瀏覽器或者客戶端救護觸發這個陷阱代碼；注入

>>阅读原文<<