网络安全8-利用处理程序错误的攻击.pdfVIP

第7章 欺骗攻击 重点回顾  7.1 DNS欺骗攻击  7.2 Email欺骗攻击  7.3 Web欺骗攻击  7.4 IP欺骗攻击 第8章 利用处理程序错误的攻击  利用处理程序的错误对系统进行攻击是黑客们 惯用的手段之一。  本章主要从以下两个角度来探讨漏洞及针对漏 洞的攻防：操作系统的漏洞及攻防和Web漏洞 及攻防。 第8章 利用处理程序错误的攻击  8.1 系统漏洞及攻防  8.2 Web漏洞及攻防 第8章 第1节 8.1 系统漏洞及攻防  Windows 的经典漏洞  输入法登录漏洞  远程过程调用（RPC）漏洞 第8章 第1节 8.1 系统漏洞及攻防  UPnP拒绝服务漏洞  通用即插即用(UPnP)服务使计算机能够发现和 使用基于网络的设备。Windows ME和XP 自带 UPnP服务；  由于UPnP服务不能正确地处理某种