网络安全知识浅谈

一、什么是漏洞

漏洞是指一个系统存在的弱点或缺陷，系统对特定威胁攻击或危险事件的敏感性，或进行攻击威胁的可能性。漏洞可能来自应用软件或操作系统设计时的缺陷或编码时产生的错误，也可能来自业务在交互处理过程中的设计缺陷或逻辑流程上的不合理之处。这些缺陷、错误或不合理之处可能被有意、无意地利用，从而对一个组织的资产或运行造成不利影响，如信息系统被攻击或控制、重要资料被窃取、用户数据被篡改、系统被作为入侵其他主机系统的跳板等。从目前发现的漏洞来看，应用软件中的漏洞远远多于操作系统中的漏洞，特别是 Web应用系统中的漏洞更是占信息系统漏洞中的绝大多数。

二、Web漏洞的分类

1、SQL注入

SQL注入就是通过把SQL命令插入到Web表单，递交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的SQL命令的目的。

2、XSS（跨站脚本攻击）

跨站脚本攻击（Cross Site Scripting，缩写为XSS），为了不与层叠样式表（Cascading Style Sheets）的缩写CSS混淆，故将跨站脚本攻击缩写为XSS。XSS是一种经常出现在Web应用中的计算机安全漏洞，其允许恶意Web用户将代码植入到提供给其他用户使用的页面中，这些代码包括HTML代码和客户端脚本。攻击者利用XSS漏洞进行非法访问控制——例如同源策略（Same Origin Policy）。这种类型的漏洞由于被黑客用来编写危害性更大的网络钓鱼（Phishing）攻击，所以广为人知。对于跨站脚本攻击，黑客界的共识是：跨站脚本攻击是新型的“缓冲区溢出攻击”，而JavaScript是新型的“ShellCode”。

3、文件上传