|
一、什么是漏洞 漏洞是指一个系统存在的弱点或缺陷，系统对特定威胁攻击或危险事件的敏感性，或进行攻击威胁的可能性。漏洞可能来自应用软件或操作系统设计时的缺陷或编码时产生的错误，也可能来自业务在交互处理过程中的设计缺陷或逻辑流程上的不合理之处。这些缺陷、错误或不合理之处可能被有意、无意地利用，从而对一个组织的资产或运行造成不利影响，如信息系统被攻击或控制、重要资料被窃取、用户数据被篡改、系统被作为入侵其他主机系统的跳板等。从目前发现的漏洞来看，应用软件中的漏洞远远多于操作系统中的漏洞，特别是 Web应用系统中的漏洞更是占信息系统漏洞中的绝大多数。  二、Web漏洞的分类 1、SQL注入 SQL注入就是通过把SQL命令插入到Web表单，递交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的SQL命令的目的。 2、XSS（跨站脚本攻击） 跨站脚本攻击（Cross Site Scripting，缩写为XSS），为了不与层叠样式表（Cascading Style Sheets）的缩写CSS混淆，故将跨站脚本攻击缩写为XSS。XSS是一种经常出现在Web应用中的计算机安全漏洞，其允许恶意Web用户将代码植入到提供给其他用户使用的页面中，这些代码包括HTML代码和客户端脚本。攻击者利用XSS漏洞进行非法访问控制——例如同源策略（Same Origin Policy）。这种类型的漏洞由于被黑客用来编写危害性更大的网络钓鱼（Phishing）攻击，所以广为人知。对于跨站脚本攻击，黑客界的共识是：跨站脚本攻击是新型的“缓冲区溢出攻击”，而JavaScript是新型的“ShellCode”。 3、文件上传 文件上传漏洞是指用户上传一个可执行的脚本文件，并通过此脚本文件获得了执行服务器端命令的能力。这种攻击方式是最为直接和有效的，有时几乎不具有技术门槛。 “文件上传”本身没有问题，有问题的是文件上传之后服务器怎么处理、解释文件。如果服务器的处理逻辑做得不够安全，则会有严重的不安全隐患。 4、文件下载 可以下载网站所有的信息数据，包括源码、网站的配置文件等信息。 5、目录遍历 如果Web设计者设计的Web内容没有恰当的访问控制，允许HTTP遍历，攻击者就可以访问受限的目录，并可以在Web根目录以外执行命令。  |
|
|
