网站攻防

当一个网站完全建立后，如果服务器与用户有大量的交互程序，而程序员又没有足够的安全意识，那么网站的程序漏洞就会有很多，这将给网站带来不少安全隐患

1.SQL注入攻击

由于程序员的水平及经验参差不齐，相当大一部分在编写网站代码时，没有对用户输入数据的合法性进行判断，从而使网站存在不少安全隐患。用户可提交一段数据库查询代码，根据程序返回的结果，获得某些想知道的数据（SQL Injection，即SQL注入）

SQL注入攻击步骤：

• 查找可攻击的网站
• 判断后台数据库类型
• 上传木马，得到管理员权限

注入工具：
kali（建议大家多多使用现代化的安全工具，毕竟网上流传的都是一些过时工具）

2.Cookie注入攻击

黑客只要把别人的Cookie信息向服务器提交，通过验证就可以冒充别人来登录论坛或网站。

3.XSS跨站脚本攻击

跨站攻击是指入侵者在远程web页面的HTML代码中插入恶意数据（比如JavaScript代码），使得用户认为该页面是可信赖的，但是当浏览器下载该页面时，嵌入其中的脚本将被解释执行。

正是这种被称为“鸡尾酒钓鱼术”的手段使商务网站的可信度大大降低，由于用户访问的是真的商务站点，因此很难想到真实网站也会暗藏杀机。