bs架構(gòu)體系安全滲透測試基礎(文件)
【正文】 知道攻擊的結(jié)果 3. 在服務端正式處理之前提交數(shù)據(jù)的合法性 (合法性檢查主要包括三項 :數(shù)據(jù)類型 ,數(shù)據(jù)長度 ,敏感字符的校驗 )進行檢查等。這些信息往往可能含有重要的安全信息。 索迪教育 IT成就人生 不安全的直接對象引用 索迪教育 IT成就人生 跨站請求偽造 ? 跨站請求偽造漏洞利用的重點攻擊者了解受害者所在的站點，在于攻擊者需要精心構(gòu)造可以完成目標裝點數(shù)據(jù)修改的 URL，攻擊者的目標站點具有持久化授權(quán) cookie或者受害者具有當前會話 cookie，并且目標站點沒有對用戶在網(wǎng)站行為的第二授權(quán)?？缯灸_本攻擊需要在客戶端寫入惡意代碼，以搜集 cookie等信息，而跨站請求偽造則根本不需要向用戶端寫入任何東西，直接利用銀行授權(quán)的持久認證和用戶未清理的 cookie。一種類似的方式是在 form中包含秘密信息、用戶指定的代號作為 cookie之外的驗證。 由于使用計算機的人也許并不是真正的用戶，因此，權(quán)限控制也在很大范圍上帶來了問題。 索迪教育 IT成就人生 損壞的認證和 session管理 ? 失效的賬戶及線程管理涉及到很多內(nèi)容。 ? 此類問題一般都伴隨著認證功能出現(xiàn)，比如退出登錄，密碼管理，超時，密碼記憶，保密問題，賬戶升級等。 ◆采用超時機制強行退出一些長時間沒有操作的線程。 39。 , February 14, 2023 ? 雨中黃葉樹，燈下白頭人。 :53:3308:53:33February 14, 2023 ? 1他鄉(xiāng)生白發(fā)，舊國見青山。 2023年 2月 14日星期二 8時 53分 33秒 08:53:3314 February 2023 ? 1做前，能夠環(huán)視四周；做時，你只能或者最好沿著以腳為起點的射線向前。 :53:3308:53Feb2314Feb23 ? 1世間成事，不求其絕對圓滿，留一份不足，可得無限完美。 。 , February 14, 2023 ? 閱讀一切好書如同和過去最杰出的人談話。勝人者有力，自勝者強。 2023年 2月 14日星期二 8時 53分 33秒 08:53:3314 February 2023 ? 1一個人即使已登上頂峰，也仍要自強不息。 2023年 2月 14日星期二 上午 8時 53分 33秒 08:53: ? 1最具挑戰(zhàn)性的挑戰(zhàn)莫過于提升自我。 :53:3308:53Feb2314Feb23 ? 1越是無能的人，越喜歡挑剔別人的錯兒。 2023年 2月 14日星期二 8時 53分 33秒 08:53:3314 February 2023 ? 1空山新雨后，天氣晚來秋。 :53:3308:53:33February 14, 2023 ? 1意志堅強的人能把世界放在手中像泥塊一樣任意揉捏。 , February 14, 2023 ? 很多事情努力了未必有結(jié)果，但是不努力卻什么改變也沒有。 。 :53:3308:53Feb2314Feb23 ? 1故人江海別，幾度隔山川。一個 Web應用程序就算再強壯，如果在線程管理和密碼管理方面存在漏洞，那么就很容易成為黑客攻擊的犧牲品。 ◆密碼恢復或重置應該采用強健的確認問題。 ◆在驗證成功后應該更新線程號，或者修改線程的特權(quán)等級。嚴重的時候，賬戶和線程管理的漏洞會導致用戶和管理員出現(xiàn)接入問題。對這些信息進行加密是非常有效的方式，但是一些企業(yè)會采用那些未經(jīng)實踐驗證的加密解決方案，其中就可能存在漏洞。 ? 這種漏洞比較淺，常見的問題多見于程序在訪問控制方面控制不夠嚴格。 由此可見，該攻擊的重點在于要知道目標站點和目標用戶，并且該受害站點沒有使用更多的授權(quán)認證。 ? 攻擊的流程主要分以下幾個步驟： ? 用戶連入網(wǎng)上銀行操作，該網(wǎng)上銀行使用持久化授權(quán) cookie，只要用戶不清除cookies，任何時候連入網(wǎng)上銀行時，該銀行網(wǎng)站都認為該用戶是有效的； 攻擊者在論壇上發(fā)表圖片，內(nèi)嵌有 GET或 POST方法的 URL并指向該網(wǎng)上銀行，如果該 URL由一個銀行的合法用戶發(fā)出，則該 URL會使用戶帳戶被修改； ? 用戶瀏覽此論壇并點擊該圖片，攻擊者預設的 URL被由用戶發(fā)往銀行站點，因該用戶未清除 cookie，該請求有效，用戶帳戶在用戶并不知
教學課件相關(guān)推薦
鄂ICP備17016276號-1