[黑客攻防技术宝典 web实战篇]---解析应用运用程序资料.pdfVIP

Mapping the Application 黑客攻防技术宝典 实战篇 解析应用程序 通常配置一个Web 服务器，如下所示: 1. 主机系统-windows/Linux 等 2. Web 服务器软件IIS/Apache/Tomcat 等 3. Web 脚本—ASP/ASP.NET/PHP/JSP 等 4. 数据库Access/SQLSERVER/Mysql/Oracle 国内外常见的配置如下: Windows+IIS + ASP/ASP.NET+Access/SQL server 2000/2005 Windows/Linux+Apach+php+Mysql Windows/Linux+tomcat+Jsp+Oracle 当然还有一些其他的配置情况，依具体情况而论. 从上图就可以大致看出所存在问题的环节,一个Web 服务器在成功提供服务的同时，也就存在着各种安全问 题.如OWASP 所介绍: OWASP Top 10 for 2010 1.Injection 2.Cross-Site Scripti