基础web漏洞

最新推荐文章于 2024-06-14 09:32:35 发布

wj33333

最新推荐文章于 2024-06-14 09:32:35 发布

阅读量405

点赞数

分类专栏：项目文章标签：安全 web安全

本文链接：https://blog.csdn.net/wj33333/article/details/134560657

版权

项目专栏收录该内容

10 篇文章 0 订阅

订阅专栏

web十大漏洞

1.SQL 注入

原理：

SQL注入攻击行为可以描述为通过通过用户可控参数中注入SQL语法，破坏原有的SQL结构，达到编写程序时预料之外结果的攻击行为。其成因可以归结为以下两个原因叠加造成的：

程序员在处理程序和数据库交互时，使用字符串拼接的方式构造SQL语句。
未对用户可控参数进行足够的过滤，便将参数内容拼接到SQL语句中。

攻击方式：

联合查询
报错注入
布尔盲注
延时注入
宽字节注入
user-agent注入、referer注入、cookie注入，base64注入等。
sqlmap工具的使用

防御：

避免采用拼接的方式构造SQL语句，可以采用预编译等技术；
对进入SQL语句的参数进行足够的过滤
部署安全设备，比如WAF（安全狗）
现在很多开放框架，基本上已经从技术上，解决SQL注入问题。

2.跨站脚本 (XSS)

原理：

服务器服务器服务器对用户提交的数据过滤不严，导致浏览器把用户的输入当成了JS代码并直接返回给客户端执行。

攻击方式：

<script>alert(/xss/);</script>
<script>confirm(/xss/);</script>
<script>confirm('xss');</script>
<script>prompt('xss');</script>

防御：

输入过滤（白名单和黑名单）
输入验证
数据消毒
输出编码

3.文件上传

原理：

Web 开放了文件上传功能。

对文件上传功能没有做限制或限制不足。

任意文件上传。

攻击方式：

一句话木马

图片木马

大马

防御：

代码角度：

        采用白名单策略，严格限制上传文件的后缀名；
        上传文件重命名，尽量少的从客户端获取信息，包括文件名、文件类型、文件内容等；
        文件内容检测；
        进行二次渲染，过滤掉图片马中的恶意代码；
        避免文件包含漏洞；
        严格处理文件路径，防御00 截断漏洞；
        检测Token 值，防止数据包重放。
业务角度：

        强口令策略，避免恶意攻击者登录网站后台；

        尽量避免Web 用户修改上传白名单。

Web 容器角度：

        及时更新Web 容器，防止解析漏洞产生。
        禁用Web 容器PUT 方法。
系统角度：

        避开空格、点`.`、`::$DATA` 等windows 系统特性。
服务器部署：

        严格控制权限，执行权限与写权限分离。
        建立单独的文件存储服务器，类似于站库分离。

4.文件读取

原理：

网站开启的文件读取功能，但是对文件读取没有做限制或限制不足，导致任意文件读取。

攻击方式：

?dir=/etc/passwd
?filepath=../../../../../../etc/passwd
?filename=c:\windows\system32\drivers\etc\hosts

防御：

使用白名单，让web 用户只能访问（读取），所需要的文件和路径。
不能有文件包含漏洞，目录遍历漏洞或其他漏洞。
限定文件访问范围
;php.ini
open_basedir = c:\www\

5.文件包含

原理：

PHP 文件包含是程序设计的基础功能之一，能够减少代码量，提高开发效率。但是使用文件包含功能时，实现了动态包含，就有产生文件包含漏洞的风险。如果实现动态包含的参数，Web 应用没有进行严格的校验，浏览器客户端用户可以影响控制被包含文件的路径，就会产生任意文件包含漏洞。

动态包含
被包含文件路径可控

攻击方式：