常見web安全漏洞及整改建議(完整版)
【正文】 風(fēng)險范圍： 跨站腳本攻擊是通過在網(wǎng)頁中加入惡意代碼，當(dāng)訪問者瀏覽網(wǎng)頁時惡意代碼會被執(zhí)行或者通過給管理員發(fā)信息的方式誘使管理員瀏覽，從而獲得管理員權(quán)限，控制整個網(wǎng)站。 5).服務(wù)端核對令牌：2. jQuery 跨站腳本漏洞 問題描述 echo “= p= style=padding: 0px。 $_SESSION[STOKEN_NAME] = gen_token()。 1).先是令牌生成函數(shù)(gen_token())： 在實現(xiàn)OneTime Tokens時，需要注意一點：就是“并行會話的兼容”。 doJob()。cookie39。 ” $hash = md5($_COOKIE[39。 (1).Cookie Hashing(所有表單都包含同一個偽隨機值)： //構(gòu)造加密的Cookie信息 ?cookie39。 ])。 } else { 這個方法已經(jīng)可以杜絕99%的CSRF攻擊了，那還有1%….由于用戶的Cookie很容易由于網(wǎng)站的XSS漏洞而被盜取，這就另外的1%。如果用戶在一個站點上同時打開了兩個不同的表單，CSRF保護措施不應(yīng)該影響到他對任何表單的提交。 //這個可以參考寫的Findbugs筆記中的《Randomobject created and used only once》 } $pToken = “”。 } margin: 0px。 } session_start()。 目前廠商已經(jīng)發(fā)布了升級補丁以修復(fù)此安全問題，補丁獲取鏈接：攻擊者利用跨站請求偽造能夠輕松地強迫用戶的瀏覽器發(fā)出非故意的HTTP請求，如詐騙性的電匯請求、修改口令和下載非法的內(nèi)容等請求。 u = (39。\39。%39。,39。_39。)。)。]后代入以下isValidInput函數(shù)作辨別*/ [6] （at 符號）（反斜杠轉(zhuǎn)義單引號） [13] +（加號） [17] \（反斜杠） ： /*[String u = (u)。,39。_39。)。)。 u = (39。amp。+39。 { }5. 不安全存儲 問題描述 一切涉及敏感信息讀寫操作的頁面，如登陸頁面、登陸處理頁面等。 String sql。 加固范例： … { =(SHA256)。 建議修改錯誤信息。 { }7. 已解密的登陸請求 問題描述： = p== p= clientAuth=false sslProtocol=TLS / (4)防火墻開啟8443端口 密 廠商補?。?關(guān)于HTTP版本低漏洞信息，如下： 詳細(xì)可以看，緩解方法 3）.但CVE 的漏洞還是所有版本也存在。 9. 跨站點請求偽造如果在用戶可控制的輸入中沒有對 SQL 語法充分地除去或引用，那么生成的 SQL 查詢可能會導(dǎo)致將這些輸入解釋為 SQL 而不是普通用戶數(shù)據(jù)。|or||+|,。 return content。 整改建議 升級netframework 。 a. 想要完全由 Web 服務(wù)器來保護的文件僅用 標(biāo)準(zhǔn)短文件名。 c. 使用基于 NTFS 的 ACL（目錄或文件級別的訪問控制表）來擴增或替換基于 Web 服務(wù)器的安全。 21. Web應(yīng)用防火墻檢測從HTTP HTTPS后不安全的過渡形式 問題描述 struts2框架版本過低，存在遠(yuǎn)程任意命令執(zhí)行漏洞。 假定所有輸入都是惡意的。以業(yè)務(wù)規(guī)則邏輯為例，“boat”可能在語法上有效，因為它僅包含字母數(shù)字字符，但如果預(yù)期為顏色（如“red”或“blue”），那么它無效。 源代碼暴露。 28. Http請求頭的額外的回車換行符注入 問題描述 //去掉制表符號 6 $post =ereg_replace(\n,$post)。 //去掉單引號29. CRLF注入/ HTTP響應(yīng)拆分 更改為POST提交方法。 36. WEB類 問題描述 過濾器示例1參考地址： import 。 } public void doFilter(ServletRequest request,ServletResponse response, String param=。 for(inti=0。 .print(alert(\對不起！您輸入內(nèi)容含有非法字符。)。 } } 39。 IllegalCharacterFilter IllegalCharacterFilter 二。 public void init(FilterConfig config)throws ServletException { \\\.等\)。 i++) p= i。 boolean status = false。 FilterChain arg2) throwsIOException, ServletException { /** import 。 過濾器示例2如下： 發(fā)現(xiàn)XSS、SQL等漏洞的應(yīng)急加固辦法。34. 臨時應(yīng)急加固方法35. 非公眾訪問類 問題描述 同上：Http請求頭的額外的回車換行符注入。 4 $post =ereg_replace(\r\n,$post)。 攻擊者可能注入自定義HTTP頭。27. SSL加密方式弱 問題描述 拒絕任何沒有嚴(yán)格遵守規(guī)范的輸入，或者將其轉(zhuǎn)換為遵守規(guī)范的內(nèi)容。24. 文件包含 問題描述 不安全明文傳輸方式。20. 用戶得憑證信息以明文發(fā)送 問題描述 [2] 根據(jù) Web 服務(wù)器或 Web 應(yīng)用程序上現(xiàn)有的問題來下載特定安全補丁。17. 目錄列表 問題描述 升級Apache/IIS等到最新版本。
外語相關(guān)推薦
鄂ICP備17016276號-1