HTML 09 web 內容與攻擊技術

Servlet 改進 CGI

以前說起的 CGI, 因爲每次接到請求, 程序都要跟着啓動一次, 所以一旦訪問量過大, web 服務器要承擔低昂當大的負載, 而 servlet 運行在與 web 服務器相同的進程中, 所以受到負載較小. servlet 運行環境叫 web 容器或 serlvet 容器.

servlet 自己封裝了 doGet 和 doPost 方法.

HTTP 攻擊

主動攻擊: 腳本注入, SQL 注入, OS 命令注入 等

被動攻擊: 利用全套策略執行攻擊代碼的攻擊模式, 在被動攻擊中, 攻擊者不直接對目標web應用訪問發起攻擊.

還有例如, HTTP 首部攻擊, HTTP 響應篡改.

Dos 攻擊

是一種讓運行中的服務呈現中止狀態的攻擊.