web攻击主要来源_CSS学习

当前位置：网站建设 > 技术支持

资料来源：网络整理时间：2023/3/4 5:20:20 共计：3597 浏览

web攻击主要来源？

WEB基本攻击大致可以分为三大类—— “资源枚举”、“参数操纵” 和 “其它攻击”

资源枚举：遍历站点所有可访问的目录，然后把一些常见的备胎文件名(比如“sql.bak”、“index-副本.html”)一个个都枚举一下，如果运气好枚举到了就直接下载。

参数操纵：包括了SQL注入、XPath注入、cgi命令执行，还有XXS和会话劫持等，xxs攻击指的是恶意攻击者往Web页面里插入恶意html代码，当用户浏览该页之时，嵌入的恶意html代码会被执行，从而达到恶意用户的特殊目的

cookie劫持：通过获取页面的权限，在页面中写一个简单的到恶意站点的请求，并携带用户的cookie，获取cookie后通过cookie

就可以直以被盗用户的身份登录站点

版权说明：
本网站凡注明“广州京杭原创”的皆为本站原创文章，如需转载请注明出处！
本网转载皆注明出处，遵循行业规范，如发现作品内容版权或其它问题的，请与我们联系处理！
欢迎扫描右侧微信二维码与我们联系。