网站安全漏洞--大全

原文网址：网站安全漏洞--大全_IT利刃出鞘的博客-CSDN博客

简介

本文介绍网站常见的一些安全漏洞。

常见的漏洞有：SQL 注入、越权操作、跨站脚本攻击(XSS)、跨站请求伪造(CSRF)、DDoS 攻击、JSON 劫持、暴力破解、HTTP 报头追踪漏洞、信息泄露、文件上传格式校验。

SQL 注入

简介

SQL 注入就是通过给 web 应用接口传入一些参数来拼凑SQL语句，使服务器执行恶意的sql命令。

实例

sql = "select * from users where name=" + name;

上面的 SQL 语句目的是通过用户输入的用户名查找用户信息，因为由于 SQL 语句是直接拼接的，也没有进行过滤，所以，当用户输入 '' or '1'='1' 时，这个语句的功能就是搜索 users 全表的记录。

select * from users where name='' or '1'='1';

防御方案

1. 绑定变量
2. 检查数据类型
3. 使用过滤函数

越权操作

平行越权漏洞

只要一个账户即可控制全站用户数据。当然这些数据仅限于存在漏洞功能对应的数据。越权漏洞的成因主要是因为开发人员在对数据进行增、删、改、查询时对客户端请求的数据过分相信而遗漏了权限的判断。

案例分析：删除帖子时没有判断当前用户是否有权限删除该帖子，导致其他用户的帖子也被删掉了。

垂直越权操作漏洞

基于角色的权限管理，又称为“垂直权限管理”。不同角色的权限有高低之分。高权限角色访问低权限角色的资源往往是被允许的，而低权限角色访问高权限角色的资源往往是被拒绝的。如果低权限角色获得了高权限角色的能力，那么就发生了“越权访问”。

跨站脚本攻击(XSS)

简介

XSS（Cross Site Scripting）的含义：恶意攻击者通过某些输入点往Web页面里插入脚本代码，当用户浏览页面或执行某种操作时，就会触发嵌入的脚本代码，从而实现恶意攻击。

分类

1.存储型XSS(Stored XSS)

存入了数据库，再取出来时导致的xss。

输入

输出

2.反射型XSS(Reflected XSS)

上边只是部分内容，为便于维护，本文已迁移到此地址：网站安全漏洞-大全 - 自学精灵