六大web安全漏洞

六大web安全漏洞
1.xss
利用运行非法的HTML和JS脚本来进行攻击
影响：

• 利用虚假的输入表单来骗取用户个人数据/信息
• 利用脚本窃取cookie
• 显示伪造的文章或图片
  xss原理是攻击者在web页面插入恶意的可执行脚本代码。

2.CSRF(跨站请求伪造)
利用用户登录的身份，在用户不知情的情况下，以用户名义完成非法操作。

3.（点击劫持）
需要通过web页面中，通过iframe方式嵌入到自己的网页中。并将ifame设置为透明，在页面中透出一个按钮诱导用户点击。

4.URL跳转漏洞
借助未验证的URL跳转，将应用引导到第三方区域（带有二次攻击或安全隐患的区域）

5.SQL注入
攻击者用恶意sql语句拖库拿主机权限

6.OS命令注入攻击

Web开发所使用的编程语言中，大多数都能通过Shell执行OS（操作系统）命令。通过Shell执行OS命令时，或者开发中用到的某个方法其内部利用了Shell时，就有可能出现OS命令被任意执行的情况。这种现象被称为OS命令注入。