常用攻击手段.pptVIP

* W1 -　 Unicode漏洞 三、系统漏洞 不论何种平台，何种程序，何种语言，Unicode为每一个字符提供了一个独一无二的序号。通过向IIS服务器发出一个包括非法Unicode UTF-8序列的URL,攻击者可以迫使服务器逐字进入或退出目录并执行任意(程序)(script-脚本)，这种攻击被称为目录转换攻击。 Unicode用%2f和%5c分别代表/和\。但你也可以用所谓的超长序列来代表这些字符。超长序列是非法的Unicode表示符，它们比实际代表这些字符的序列要长。/和\均可以用一个字节来表示。超长的表示法，例如用%c0%af代表/用了两个字节。IIS不对超长序列进行检查。这样在URL中加入一个超长的Unicode序列，就可以绕过Microsoft的安全检查。如果你在运行一个未打补丁的IIS，那么你是易受到攻击的。最好的判断方法是运行hfnetchk。 * W2 - ISAPI 缓冲区扩展溢出 三、系统漏洞 安装IIS后，就自动安装了多个ISAPI extensions。ISAPI，代表Internet Services Application Programming Interface，允许开发人员使用DLL扩展IIS服务器的性能。一些动态连接库，例如idq.dll，有编程错误，使得他们做不正确的边界检查。特别是，它们不阻塞超长字符串。攻击者可以利用这一点向DLL发送数