Web安全漏洞加固手册.docVIP

Web安全漏洞加固手册 Web安全漏洞加固手册 目录 TOC \o 1-2 \h \u 27872 1. Web安全漏洞检测与修复 2 27664 1.1 认证和授权类 2 15977 2. 命令执行类 12 21325 2.1.1 Struts2 远程命令执行 12 15814 2.1.2 Jboss 远程代码执行 13 23583 2.1.3 HTTP.sys 远程代码执行漏洞 14 7229 2.1.4 文件包含 14 11544 3. 逻辑攻击类 15 24278 3.1.1 验证码功能缺失 15 21723 3.1.2 并发漏洞 15 26752 3.1.3 慢速 HTTP攻击 Slow HTTP Attack 16 17961 3.1.4 短信攻击 16 13909 4. 注入攻击类 17 4488 4.1.1 SQL注入 17 26425 4.1.2 XML注入 18 12541 4.1.3 CRLF注入 19 12573 4.1.4 XFF注入 19 7849 4.1.5 XPATH 注入 21 14765 4.1.6 命令注入 22 30035 4.1.7 链接或框架注入 22 13631 4.1.8 Json hijacking/Json劫持注入 23 4631 4.1.9