【web攻擊技術】

《圖解HTTP》讀書筆記： ★web應用攻擊技術web 對web應用的攻擊模式分爲主動攻擊和被動攻擊。瀏覽器 1.以服務器爲目標的主動攻擊 主動攻擊是攻擊者經過直接訪問web應用，把攻擊代碼注入的攻擊模式。因爲該模式是直接針對服務器上的資源進行攻擊，所以攻擊者須要可以訪問到那些資源。 主動攻擊模式裏具備表明性的就是SQL注入攻擊和OS命令注入攻擊安全 2.以服務器爲目標的被動攻擊 被動攻擊是指利用

>>阅读原文<<