b Web 的攻擊技術

文章目錄 針對 Web 的攻擊技術 HTTP 不具備必要的安全功能 在客戶端即可篡改請求 針對 Web 應用的攻擊模式 主動攻擊 被動攻擊 因輸出值轉義不完全引發的安全漏洞 跨站腳本攻擊 SQL注入攻擊 OS命令注入攻擊 HTTP 首部注入攻擊 郵件首部注入攻擊 目錄遍歷攻擊 遠程文件包含漏洞 因設置或設計上的缺陷引發的安全漏洞 強制瀏覽 不正確的錯誤消息處理 開放重定向 因會話管理疏忽引發的安全

>>阅读原文<<