bs架構(gòu)體系安全滲透測試基礎(chǔ)-文庫吧在線文庫
【正文】 nsecure Cryptographic Storage（不安全的密碼存儲）； ? Insecure Communications（不安全的通信）； ? Failure to Restrict URL Access（未能限制 URL 訪問） ? 在這里，我簡單介紹下這些缺陷 索迪教育 IT成就人生 常見的 Web 應(yīng)用攻擊示例 ? 跨站點腳本攻擊 （ crosssite scrīpting，簡稱 XSS）， ? 首先來看一下跨站點腳本的利用過程，如圖 。如果響應(yīng)頁面包含瀏覽器可以執(zhí)行的 Javascrīpt 代碼，那么 XSS 安全漏洞就已顯露出來。 索迪教育 IT成就人生 注入缺陷 ? 注入缺陷 ? 目前的 Web 應(yīng)用中，絕大多數(shù)都會向用戶提供一個接口，用來進行權(quán)限驗證、搜索、查詢信息等功能。如果用戶輸入 325，則該語句在執(zhí)行時變?yōu)椋? Select * from products where product_id = ` 325 ` 數(shù)據(jù)庫會將 ID 為 325 的產(chǎn)品信息返回給用戶。這種情況更多見于 PHP+MySQL的 Web應(yīng)用，一些程序人員沒有正確的做異常處理，當(dāng)發(fā)生錯誤里，系統(tǒng)向瀏覽器端返回了本來是用于調(diào)試目的的相關(guān)信息。 我們注意到，這個過程很象跨站腳本攻擊，但實際上，是完全不同的。 比較突出的問題是：開發(fā)人員在開發(fā)過程中假設(shè)用戶是友善而可信的。而且線程劫持攻擊也會更頻繁的出現(xiàn)，導(dǎo)致系統(tǒng)中的敏感數(shù)據(jù)丟失。諸如父母的姓名這類問題非常容易獲取 ◆不要將線程 ID或者身份憑證部分或全部加入 URL或者日志中。 08:53:3308:53:3308:53Tuesday, February 14, 2023 ? 1乍見翻疑夢，相悲各問年。 08:53:3308:53:3308:532/14/2023 8:53:33 AM ? 1成功就是日復(fù)一日那一點點小小努力的積累。 上午 8時 53分 33秒 上午 8時 53分 08:53: ? 楊柳散和風(fēng)，青山澹吾慮。 2023年 2月 上午 8時 53分 :53February 14, 2023 ? 1業(yè)余生活要有意義，不要越軌。 08:53:3308:53:3308:53Tuesday, February 14, 2023 ? 1知人者智，自知者明。 2023年 2月 14日星期二 上午 8時 53分 33秒 08:53: ? 1楚塞三湘接，荊門九派通。 2023年 2月 上午 8時 53分 :53February 14, 2023 ? 1行動出成果，工作出財富。 索迪教育 IT成就人生 ? 靜夜四無鄰，荒居舊業(yè)貧。 ◆確保每個頁面都有退出登錄鏈接。 ? 關(guān)于此類信息的不安全因素有以下幾點： 傳輸未加密的敏感數(shù)據(jù) 使用了自造的加密算法 持續(xù)使用過時的加密算法 堅固的密鑰 , 卻存放在沒有任何保護的存儲中 針對這些，以下是一些安全建議： 使用一個足夠強壯的密碼 經(jīng)常過濾日志文件中和“密碼”或“ password”有關(guān)的字眼 3. 清除 mysql可能包含 password的地方 4. 永遠不要以明文存儲密碼。 對于 web站點，將持久化的授權(quán)方法（例如 cookie）切換為瞬時的授權(quán)方法（在每個 form中提供隱藏 field），這將幫助網(wǎng)站防止這些攻擊。 從服務(wù)器角度，關(guān)閉調(diào)試信息回饋功能，并且善用異常處理功能，可以盡可能避免此類安全漏洞。 索迪教育 IT成就人生 如何預(yù)防 SQL注入 ? 從應(yīng)用程序的角度來講 ,我們要做以下三項 工作 : 1. 轉(zhuǎn)義敏感字符及字符串 (SQL的敏感字符包括“ exec” ,” xp_” ,” sp_” ,” declare” ,” Union” ,” cmd” ,” +” ,” //” ,” ..” ,” 。如果用戶的輸入是正常合法的， Web 應(yīng)用自然會返回正常合理的結(jié)果，但是，如果惡意攻擊者，利用輸入數(shù)據(jù)可被后臺執(zhí)行的原理，偷梁換柱，使用非法的輸入，脆弱的 Web 應(yīng)用會怎樣呢？ ?
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1