失效输入检测：攻击者绕过方案.pdfVIP

19|失效的输入检测（上）：者有哪些绕过方案？

2022-02-07王昊天

《Web挖掘实战》课程介绍

讲述王昊天

时长11:23大小10.44M

你好，我是王昊天。今天我们来学习失效的输入检测，看看者有哪些绕过方案。

在现实生活中，我们在乘坐一些交通工具时，需要经过安检，以防止有人携带物品，避免

一些危害公众安全的行为。但是这种安全检查也不是万能的，比如进地铁站的时候不会检查我

们衣服口袋里的物品。

对于一个交互的系统来说，同样也需要对输入进行安全检查，也同样很难做到万无一失。

交互系统的输入，可能来自用户的输入或者其他系统的传递。在系统获得预期内的输入信息之

后，就会将它们当作参数，运行相应令来实现自己想要的功能。那么问题来了，如果忽略

了对输入的验证或者验证得不够充分，在者的操作下，系