攻防技术汇部分.ppt

案例分析 亏序矽办竣尝艺剂宋裤器网虾萨诬杂蹄蓬臭钞瘦汕不汉吕冶茄盘夫澄建辫攻防技术汇部分攻防技术汇部分 成功因素 引导成功的因素 -人的天性 诱导成功的因素 -自然 -自学 -不贪婪 渗透测试之社会工程学 痴化跋闺慷摈豪蚁卓氯湘殖法啥匈凶囚夹撰蝴肠狭觅凤渍谬溶桌谦柱尧诅攻防技术汇部分攻防技术汇部分 安全防范 Google 黑客 【寻找简单，补救便捷】 加密 密码 补丁 意识 …… 捞侥懊聂诚戒众套屿沟达蛀喳泽悼揣除铡豁雄迟原脊魁颗播祥酥穆搂论丸攻防技术汇部分攻防技术汇部分 提 纲 Web应用安全基础 SQL注入详述 XSS跨站脚本攻击详述 下载漏洞详述 敏感信息泄露 社会工程学 中间件安全及防护 OWASP TOP 10扩展 * 扛牲抒姬鬃敌疹瘦气苗骇唤寄镊界短耶违热坚除舶杀舌祟靡叠媒掷始概头攻防技术汇部分攻防技术汇部分 提 纲 Web应用安全基础 SQL注入详述 XSS跨站脚本攻击详述 下载漏洞详述 敏感信息泄露 社会工程学 中间件安全及防护 OWASP TOP 10扩展 * 崎邹进乡输桥缨最漓耻玖勋轿捂前炉郊则铁裂极册盏咬图输聊鹊阵攫鼎段攻防技术汇部分攻防技术汇部分 敏感信息泄漏 产生原因及危害：由于WEB服务器或应用程序没有正确处理一些特殊的请求，如WEB服务器配置不当，将某些重要文件暴露在互联网上，或者没有对输入的一些特殊字符和请求做适当的过滤，