URL欺编攻去原理与实例.docxVIP

URL 欺编攻去原理与实例 下面来看 URL 欺骗的惯用招式. 1.URL 结构 仔细看看 URIJ(Uniform Resouree Loeators，统一资源定位器)和与其有关的安全含义。一种“有趣”的 URIJ 利用方式已被垃圾广告投递者发现很长时间了，不过现在“KB’， (Knowledge Base)欺骗已经使得 URL 可以做更多的事。 虽然大部分因特网用户把 WWW 地址或FTP 同 URIJ 联系起来，但 URIJ 使用得更普遍一些。URIJ 的标准在 RFC 1738 中规定，其中最普通的形式定义为 sehemeseheme-sPeeifie 一 Part scheme 部分是网络协议名称，scheme 一specific 一 part 部分被定义为刀 userpassword@hostporturl 一 path 其中只有 host 部分是必需的。“@”字符具有特殊的含义，浏览器一般把该字符前的 部分解释为“用户名密码”。黑客可以利用它进行 URIJ 欺骗。尼采手机 /