安全排查与防御培训.pdf

安全排查与防御 1 • 常见安全漏洞分析 2 •Web安全应急 3 •Windows基础加固 4 • Linux基础加固 5 • 常见可疑情况排查 常见Web安全漏洞分析 ① SQL注入 ② 跨站脚本 ③ 文件上传 ④ CMS漏洞 ⑤ 文件泄露 SQL注入漏洞 select * from user where user_name=admin and password=123456; select * from user where user_name= select * from user where user_name=admin and + v_user + password=1 or ‘1=1; and password= + v_pass + ; SQL注入漏洞 ?php die(Could not connect: . mysql_error()); setcookie(TestCookie,test); } $s = $_GET[id]; mysql_select_db(empirecms51, $con); echo $s; $result = mysql_query(SELECT * FROM $con = phome_enewsuser where userid=.$s); mysql_connect(localhost,root,testi echo $result; ng); mysql_close($con); if (!$con) ? { SQL注入漏洞——防御 危害限制 代码层修复 1. 漏洞消除 代码层修复 安全防护 安全防护 数据库独立 2. 限制危害更多的数据 数据库权限限制 Web 目录限制 3. 限制攻击者的活动范围 系统安全加固 SQL注入漏洞——防御 危害限制 代码层修复 1. 漏洞消除