黑客流行攻击技术剖析及防御.pdfVIP

黑客流行攻击技术剖析及防御 作者：郝永清 主要内容 一、溢出攻击 二、挂马攻击 三、会话劫持 四、网银攻击 五、手机攻击 六、COOKIES欺骗 七、目录遍历 八、注入攻击 九、跨站攻击 十、dos/ddos攻击 溢出攻击 原理 缓存溢出攻击利用编写不够严谨的程序，通 过向程序的缓存区写入超过预定长度的数据，造 成缓存的溢出，从而破坏程序的堆栈，导致程序 执行流程的改变。 危害 编制缓存溢出 精确控制跳转 寻找程序漏洞 程序 地址 获得系统权限 执行设定的代 或破坏系统 码 缓冲区溢出防御 – 使用安全的字符串操作函数 – 编写安全代码 – 输入数据验证（过滤） – 指针完整性检查 – 第三方软件防御 挂马攻击 框架嵌入式网络挂马 • iframe src= width=300 height=300/iframe js调用型网页挂马 • script. language=javascript. src=/gm.js/script 图片伪装挂马 • html • iframe. src=/test.htm height=0 width=0 /iframe • img src=/test.jpg/center • /html 网络钓鱼挂马 • 伪装挂马 • pa id=qipian href=/a/p • div • a href= target=_blank • table • caption • label for=qipian • u style=cursor;pointer;color;blue • IT168安全版块 • /u • /label • /caption • /table • /a • /div 挂马防御 • 更改系统环境变量(禁用VBS.JS等) • 养成看网页原码习惯 • 禁用危险的端口及服务 • 更新补丁 • 不要被诱