HTTP 0x11 Web 的攻擊技術

HTTP 不具備必要的安全功能 HTTP 就是一個通用的單純協議機制。 遠程登錄時會用到的 SSH 協議,SSH 具備協議級別的認證及會話管理等功能,HTTP 協議則沒有。另外在架設 SSH 服務方面,任何人都可以輕易地創建安全等級高的服務,而 HTTP 若想提供服務器基礎上的 Web 應用,很多情況下都需要重新開發。 在客戶端即可篡改請求 針對 Web 應用的攻擊模式 主動攻擊 被動攻擊   以

>>阅读原文<<