网站安全漏洞深度解析与防护策略.pptVIP

WEB常见安全漏洞解说Ana第1页

资产资产应用程序安全风险攻击攻击攻击控制控制控制功效影响影响影响漏洞漏洞漏洞漏洞攻击者攻击向量安全漏洞安全控制技术影响业务影响攻击攻击漏洞漏洞功效资产影响影响攻击漏洞漏洞第2页

注入跨站脚本失效的身份认证和会话管理不安全的直接对象引用跨站祈求伪造安全配备错误功效级访问控制缺失未验证的重定向和转发敏感信息泄露使用含有已知漏洞的组件OWASPTOP10漏3页

TOP-1注入原因：应用程序缺乏对输入进行安全性设计。方式：攻击者将某些涉及指令的数据发送给解释器，坑骗解释器执行计划外的命令。危害：读取或篡改数据库的信息，甚至能够获得服务器的涉及管理员的权限。第4页

TOP-1注入什么是SQL注入？通过把SQL命令顾客提交的数据中，代码原有SQL语句的语义，从而达成服务器恶意的SQL命令。插入变化控制执行能够插入SQL语句并执行第5页

TOP-1注入应用程序在下面存在漏洞的SQL语句的构造中使用不可信数据：

Stringquery=SELECT*FROMaccountsWHEREcustID=+request.getParameter(id)+;

攻击者在浏览器中将“id”参数的值修改成10000’or’1’=’1。如：example.