安数云综合安全检查评估系统技术白皮书.pdfVIP

英雄者，胸怀大志，腹有良策，有包藏宇宙之机，吞吐天地之志者也。——《三国演义》

安数云综合安全检查评估系统

技术白皮书

北京安数云信息技术有限公司

二〇一七年三月

英雄者，胸怀大志，腹有良策，有包藏宇宙之机，吞吐天地之志者也。——《三国演义》

目录

背景介绍错误未定义书签。

1!

安全漏洞错误未定义书签。

2!

2.1系统安全漏洞错误!未定义书签。

2.1.1缓冲区溢出漏洞错误!未定义书签。

2.1.2拒绝服务攻击漏洞错误!未定义书签。

2.1.3弱口令漏洞.错误!未定义书签。

2.2WEB应用漏洞错误!未定义书签。

2.2.1可用性.错误!未定义书签。

2.2.2安全漏洞.错误!未定义书签。

SQL注入攻击错误!未定义书签。

SQL盲注攻击错误!未定义书签。

XPath注入攻击错误!未定义书签。

XSS跨站脚本攻击错误!未定义书签。

目录遍历.错误!未定义书签。

源代码泄露.错误!未定义书签。

2.2.3篡改错误!未定义书签。

2.2.4敏感内容.错误!未定义书签。

2.2.5网马、暗链.错误!未定义书签。

安全基线错误未定义书签。

3!

3.1安全评估的重要意义错误!未定义书签。

3.2基于业务的安全评估错误!未定义书签。

3.3安全基线的建立和应用错误!未定义书签。

3.3.1