黑客攻击实战案例:系统命令注入漏洞、CSRF的攻击和防范、缓存中毒攻击、信息泄露漏洞、信息泄露漏洞、网络缓存欺骗攻击、MariaDB注入漏洞挖掘、SQL注入、API安全测试。
先了解一下黑客常用的攻击方式:
第一种攻击技:捆绑软件我们经常会从网上下载使用一些盗版软件,当我们把他下载下来运行的时候,病毒木马也随之启动啦!这种方法虽然简单,却是目前网络上覆盖范围最广、最有效的攻击手段。即使有时候杀软报毒,我们也选择无视。其实,我们运行的捆绑软件中包含了一个正常程序和一个恶意程序;运行时候,同时启动两个程序,只不过病毒没有显示界面,所以大家只看到正常功能的程序。
第二种攻击技:邮箱附件咱们常常收到一些陌生人发来的一些邮件,邮件可能都会有一些 Excel 或者 word 文档的一些附件,咱们忍不住好奇就把它下载下来,然后直接运行,文档是能正常打开的,没想到一运行就中毒了。其实是因为咱们下载下来的这一个 word 文件,它其实黑客们精心制作的,它是包含有恶意代码在里面,咱们运行这一个 word 文档的时候就触发了这一个恶意代码,从而中毒。
第三种攻击技:恶意链接