网篡改与网络钓鱼的防范经典教材.pdfVIP

网页篡改和网络钓鱼的防范 崔宝江副教授博导 北京邮电大学信息安全中心 cui_bj@ 北邮 信息安全中心 崔宝江 网页篡改及防护 一. 网页篡改技术 Web服务器端的网页篡改 客户端的网页篡改 二. 网页防篡改技术 三. 网站安全防护技术 北邮 信息安全中心 崔宝江 网页篡改与防范 Web服务器端的网页篡改 1.网页文件修改 2.数据库修改 3.ARP欺骗 4.跨站点脚本——XSS （持久型，又称为存储 型） 5.缓存“中毒” （CDN、代理、镜像服务器等） 北邮 信息安全中心 崔宝江 网页篡改与防范 Web服务器端 1.网页文件修改 （1）通过网络服务漏洞进行缓存溢出获得主机控