系統(tǒng)脆弱性分析技術(編輯修改稿)
2025-08-28 13:44 本頁面
【文章內(nèi)容簡介】 SteaUng）。 11 系統(tǒng)脆弱性分析 應用層的不安全調(diào)用 應用安全概述 應用層漏洞才是最直接、最致命的，因為互聯(lián)網(wǎng)的應用必須開放端口，這時防火墻等設備已無能為力；網(wǎng)絡應用連接著單位的核心數(shù)據(jù)，漏洞直接威脅著數(shù)據(jù)庫中的數(shù)據(jù)；內(nèi)部人員通過內(nèi)網(wǎng)的應用安全也不受防火墻控制。 基于 B/S結構應用的普及使得應用層安全問題越來越受到重視。 據(jù) OWASP相關資料顯示， 2022年的十大應用安全問題排名如下： （ 1）跨站腳本（ XSS） （ 2）注入缺陷 （ 3）不安全的遠程文件包含 （ 4）不安全的直接對象引用 （ 5）跨站請求偽造 （ 6）信息泄漏和異常錯誤處理 （ 7）損壞的驗證和會話管理 （ 8）不安全的加密存儲 （ 9）不安全的通信 （ 10） URL訪問限制失敗 12 系統(tǒng)脆弱性分析 應用層的不安全調(diào)用 常見 Web應用安全漏洞 常見的 Web應用安全漏洞有： ? SQL注入（ SQL injection） ? 跨站腳本攻擊 ? 惡意代碼 ? 已知弱點和錯誤配置 ? 隱藏字段 ? 后門和調(diào)試漏洞 ? 參數(shù)篡改 ? 更改 cookie ? 輸入信息控制 ? 緩沖區(qū)溢出 ? 直接訪問瀏覽 攻擊者利用網(wǎng)站系統(tǒng)的代碼漏洞，精心構造攻擊代碼，完成對網(wǎng)站系統(tǒng)的非法訪問或控制，中國、美國、德國和俄羅斯是惡意代碼最為活躍的地區(qū)。 13 2022年黑客利用 SQL注入成功入侵中國移動網(wǎng)站，首頁被黑 14 2022年底中國工商銀行遭遇 “ 跨站腳本 ” 攻擊 15 惡意代碼 16 ? 應對措施 ? 在網(wǎng)站投入使用之前，應該通過 “ 應用層安全檢測 ” 。 ? 目前比較常見的有 “ Watchfire AppScan”、 “ 數(shù)據(jù)庫弱點深度掃描器 ” 、 “ Web應用弱點深度掃描 ” 、 “ 網(wǎng)上木馬自動分析溯源器 ” 等產(chǎn)品供檢測使用。 17 漏洞的發(fā)現(xiàn) 18 掃描技術與原理 掃描是檢測 Inter上的計算機當前是否是活動的、提供了什么樣的服務，以及更多的相關信息，主要使用的技術有 Ping掃描、端口掃描和操作系統(tǒng)識別。掃描所收集的信息主要可以分為以下幾種： 1）標識主機上運行的 TCP／ UDP服務。 2）系統(tǒng)的結構 (SPARC、 ALPHA、 X86)。 3）經(jīng)由 IN
外語相關推薦
鄂ICP備17016276號-1