网页漏洞解析暨安全防护.PDFVIP

網頁漏洞解析暨安全防護 講者:吳惠麟 大綱 ? 網站系統漏洞 ? Shell shock (CVE-2014-6271) ? Heartbleed (cve-2014-0160) ? Apache killer (cve-2011-3192) ? 基本安全設定暨owasp(2013) top 10 ? 開源碼WAF簡介 2 ShellShock ? Bash 對環境變數的解析 ? Gnu bash 4.3之前 3 ShellShock 偵測 ? / ? env VAR=() { :;}; echo Bash is vulnerable! bash -c echo Bash Tes