Web常見的攻擊技術

目錄 一、針對Web的攻擊技術 二、針對 Web 應用的攻擊模式 2.1 主動攻擊 2.2 被動攻擊 三、具體的攻擊技術 1、因輸出值轉義不完全引發的安全漏洞 1.1 跨站點腳本攻擊（XSS） 1.2 SQL注入攻擊 1.3 OS命令注入攻擊 1.4 HTTP首部注入攻擊 1.5 郵件首部注入攻擊 1.6 目錄遍歷攻擊 1.7 運程文件包含漏洞 2、因設置或者設計上的缺陷引發的安全漏洞 2.1 強

>>阅读原文<<