常見的 Web 應用攻擊示例

常見的 Web 應用攻擊示例 在 OWASP 組織列舉的十大 Web 應用安全隱患中，有兩個概率最高的攻擊手段，它們分別是「跨站點腳本攻擊」（Cross-Site Scripting）和「注入缺陷」（Injection Flaws）。下面將通過舉例來說明這兩種攻擊是如何實施的。 1、 跨站點腳本攻擊 首先來看一下跨站點腳本的利用過程，如圖 4。 圖 4: 跨站點腳本攻擊的過程 在上圖中，惡意攻擊者

>>阅读原文<<