WEB漏洞分类

最新推荐文章于 2024-05-17 15:04:07 发布
最新推荐文章于 2024-05-17 15:04:07 发布
阅读量560 收藏 1
点赞数
分类专栏： 笔记 web安全 文章标签： 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_46522683/article/details/115611859
版权

漏洞危害情况
有的漏洞只是提供更多的信息，作为辅助
有的则可以直接获得shell
目的不同，选择的路径就不同
漏洞等级划分
高危漏洞：SQL注入，文件上传，文件包含，代码执行，未授权访问
中危漏洞：反序列化，逻辑安全，目录遍历 ，任意文件下载（涉及文件的漏洞一般都需要先用目录扫描工具扫，如7kbscan铸剑）
低危漏洞：源码泄露
漏洞侧向内容
CTF：SQL注入，文件上传，反序列化，代码执行
SRC：逻辑安全
红蓝对抗：涉及权限的高危漏洞
漏洞形势问题
安全形势 由于安全意识整体提升，有些漏洞逐渐减少

测试平台：pikachu phpstudy

IcyAxe
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
专栏目录
第11篇：WEB漏洞~必懂知识点讲解
廖一语山的博客
09-22 641
目录前言 前言   本章节将讲解各种WEB层面上有哪些漏洞类型，具体漏洞的危害等级，以简要的影响范围测试进行实例分析，思维导图中的漏洞也是后边我们将要学习到的各个知识点，其中针对漏洞的形成原理，如何发现、如何利用将是本章节学习的重点内容！ ...
漏洞等级标准参考建议
qq_40898302的博客
02-21 3713
2.不需要登录直接导致严重的信息泄露漏洞，包括但不限于重要数据库的SQL注入、系统权限控制不严格等导致的敏感数据泄露漏洞等。3.可能存在安全隐患但利用成本很高的漏洞，包括但不限于需要用户连续交互的敏感安全漏洞，例如：解析漏洞、可被暴力破解接口等。1.轻微信息泄露，包括但不限于路径信息泄露、svn信息泄露、phpinfo、日志文件、配置信息等。1.需要登录的重要业务敏感数据信息泄露漏洞，包括但不限于重要用户信息、配置信息、数据文件信息等。2.普通信息泄露漏洞，包括但不限于用户信息泄露和业务敏感信息泄露等。
介绍18种WEB常见漏洞
最新发布
baimaozi008的博客
05-17 1041
在当今数字化时代，Web应用程序扮演着重要的角色，为我们提供了各种在线服务和功能。然而，这些应用程序往往面临着各种潜在的安全威胁，这些威胁可能会导致敏感信息泄露、系统瘫痪以及其他不良后果。
漏洞系列之——目录遍历
LizePing_的博客
06-27 1093
1.2 目录遍历漏洞 漏洞描述 目录遍历漏洞在国内外有许多不同的叫法，也可以叫做信息泄露漏洞、非授权文件包含漏洞等。目录遍历是针对Windows IIS和Apache的一种常见攻击方法，它可能让攻击者访问受限制的目录，通过执行cmd.exe /c命令来提取目录信息，或者在Web服务器的根目录以外执行命令。 目录遍历漏洞可能存在于Web服务器软件本身，也可能存在于Web应用程序之中。目录遍历攻击比较容易掌握，要执行一个目录遍历攻击，攻击者所需要的只是一个web浏览器，并且掌握一些关于系统的缺省文件和目录所存在
Web安全-目录遍历漏洞
道阻且长，行则将至。
12-17 1万+
前言 先上一张图看看什么是目录遍历漏洞： 对，目录遍历就长成这样子。 一般遇到目录遍历漏洞，我们常做的就是去寻找有价值的东西去下载，比如数据库： 一般是没有index.php就可能出现像这样的一个目录遍历的漏洞，但是一般情况下index文件都会有的。 那么怎么去找目录遍历漏洞，一般是输入到文件目录，看页面响应。比如站点上的一张图片的的连接为：http://192.168.24.190/Images...
常见Web十大漏洞，常见Web漏洞
qq_22792465的博客
07-27 6338
参考：https://blog.csdn.net/weixin_43376075/article/details/105189017https://blog.csdn.net/qq_43168364/article/details/105595532https://www.cnblogs.com/-qing-/p/10819069.html代码执行函数：1- eval()#传入的参数必须为PHP代码，既需要以分号结尾。比如从指定URL地址获取网页文本内容，加载指 定地址的图片，下载等等。
信息安全技术 网络安全漏洞分类分级指南.pdf
01-27
信息安全技术 网络安全漏洞分类分级指南
web漏洞合集描述和修复建议.xlsx
03-02
企业对产品进行渗透测试时书面报告中的web漏洞描述，包含漏洞分类、漏洞名称、危险等级、漏洞描述、修复建议。
Web攻击检测与分类识别数据集（自己整理所得）
10-16
Web攻击检测与分类识别是网络安全领域的一个重要话题，它涉及到网站和服务器的保护，防止恶意用户的非法入侵。这个数据集是你个人整理得出的，包含了多种常见的Web攻击类型，旨在帮助研究者或安全专家进行深入分析和...
Web应用安全：文件包含漏洞简介.pptx
06-18
文件包含漏洞是Web应用安全领域中的一个重要话题，它主要源于开发者在编程时为了代码复用而采用的文件包含机制。这种机制允许程序动态地加载和执行存储在不同文件中的代码，但同时也为攻击者提供了可乘之机。下面将...
Web攻击检测与分类识别数据集
08-30
如何快速准确地识别未知威胁攻击并且将不同攻击正确分类，对提升Web攻击检测能力至关重要。利用机器学习和深度学习技术对攻击报文进行识别和分类已经成为解决该问题的创新思路，有利于推动AI技术在威胁检测分析场景...
web常见漏洞
05-11
web常见漏洞 web常见漏洞
常见WEB漏洞简介
qq_49841288的博客
07-23 4595
♥这里就是菜咩总结了一些常见的web漏洞一点点学习啦♥SQL注入、文件上传、XSS跨站、文件包含、反序列化、代码执行、逻辑安全、未授权访问CSRF、SSRF、目录遍历、文件读取、文件下载、命令执行、XXE漏洞可以获取到网站数据库里面的权限、数据。有的漏洞可以直接获取想要的东西，有的则是间接获取大部分的网站和应用系统都有上传功能，而程序员在开发文件上传功能时，并未考虑文件格式后缀的合法性校验或者是否只在前端通过js进行后缀检验。从而直接获取网站权限。 webshell：是web和shell两者的集合，可以理解
web安全的漏洞种类
m0_61869253的博客
06-04 98
SQL注入：SQL注入（SQL Injection），是一个常见的发生于应用程序和数据库之间的web安全漏洞，由于在开发过程中的设计不当导致程序中忽略了检查，没有有效的过滤用户的输入，是攻击者可以向服务器提交不正常的访问数据（即恶意的的SQL命令代码），程序在接收后错误的将攻击者的输入作为代码语句的一部分执行，导致原始的查询逻辑被改变，额外的执行了攻击者静心构造的恶意代码，从而绕过验证机制和权限检查，达到取得隐藏数据或覆盖关键的参值，甚至执行数据库主机操作系统命令的目的。
Web常见安全漏洞
cwb_真水无香
04-15 8778
1 越权漏洞 越权指主体逾越权限访问资源。比如用户张三取消了用户李四的外卖订单、商户营业员查看了财务信息（假定角色营业员没有财务权限）。 越权的分类： 水平越权：如上述张三取消李四外卖订单。数据越权需从数据层面考虑，映射到关系数据库中的表，应该需要增加行控制（归属校验），即表中该订单记录关联的用户是张三时，张三才有权限。 垂直越权：如上述营业员查看财务信息。功能越权需从功能层面考虑，往往需要从接口层面限制，比如在Java程序种接口方法添加角色校验注解，程序处理注解检查当前登录用户是否具有相应的权限。 1.1
Web安全漏洞分类
不会消失在平庸里
10-15 4788
1.1 Web安全漏洞分类 Web安全漏洞可以分为两类：一类包括平台的安全漏洞，另一类是应用自身的安全漏洞。 1.1.1    Web平台的安全漏洞 Web平台自身的安全漏洞——许多Web应用程序共享的部分，例如Linux、Windows、Apaehe和oraele等。它们扮演着以下角色： n           Web服务器   这一部分为用户浏览器提供Web页面。最常用的例子就是Apa
常见web漏洞
weixin_52526216的博客
05-31 4285
SQL注入漏洞 原理：网站对用户输入的数据没有经过严格的过滤导致带入到数据库中执行造成数据库信息泄露 注入类型： 按注入点类型： 数字型、字符型、搜索型； 按数据库类型： Access、MsSQL、MySQL、Oracle、DB2等； 按提交方式： GET、POST、Cookie、HTTP头、XFF； 按执行效果分：布尔盲注、时间盲注、报错注入、联合注入、堆叠查询注入； 数据库信息泄露/GetShell(Webshell)【SQLI-Labs】 XSS跨站脚本攻击 原理：攻击者在web页
【WEB安全】常见WEB漏洞
热门推荐
12-02 2万+
    欢迎关注公众号： ----------------------------------------------正文----------------------------------------------------     Web应用是指采用B/S架构、通过HTTP/HTTPS协议提供服务的统称。随着互联网的广泛使用，Web应用已经融入到日常生活中的各个方面：网上购物...
web漏洞扫描的课题主要内容是什么
03-07
Web漏洞扫描的课题主要内容是对Web应用程序进行安全测试，发现其中存在的漏洞并提供修复建议。具体内容包括对Web应用程序的输入输出进行测试，检测SQL注入、跨站脚本攻击、文件包含、文件上传等常见漏洞，并对发现的...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值