bit7信息系統(tǒng)安全架構(gòu)-網(wǎng)站安全架構(gòu)-在線瀏覽
2025-02-14 00:02本頁面
【正文】 求，處理網(wǎng)頁文件，執(zhí)行動態(tài)腳本? 網(wǎng)站文件系統(tǒng)179。 動態(tài)網(wǎng)頁? 后臺數(shù)據(jù)庫4 HTTP工作原理因特網(wǎng)HTTP 使用此 TCP 連接瀏覽器 程序服務(wù)器 程序HTTP客戶建立 TCP 連接釋放 TCP 連接?HTTP 響應(yīng)報文② 響應(yīng)文檔 ?HTTP 請求報文① 請求文檔Web訪問工作原理Web訪問工作原理 瀏覽器結(jié)構(gòu)與遠地服務(wù)器通信輸出至顯示器從鼠標(biāo)和鍵盤輸入網(wǎng) 絡(luò) 接 口可選客戶程序HTML解釋程序可選解釋程序控 制 程 序 驅(qū)動程序……HTTP 客戶程序緩 存9服務(wù)器端技術(shù)實現(xiàn)原理Web瀏覽器 Web服務(wù)器HTTP請求HTTP響應(yīng)本地磁盤動態(tài)網(wǎng)頁中的服務(wù)器端程序送到客戶端10網(wǎng)站成為網(wǎng)絡(luò)攻擊的焦點? 操作系統(tǒng)的復(fù)雜性179。 網(wǎng)站系統(tǒng)設(shè)計缺乏安全性架構(gòu)的支持179。 注入式攻擊179。 微軟的 IIS在 Unicode字符解碼的實現(xiàn)中存在一個安全漏洞，導(dǎo)致用戶可以遠程通過 IIS執(zhí)行任意命令179。 任何人利用普通瀏覽器即可發(fā)起攻擊179。 2023年初發(fā)現(xiàn)， 2023年 8月修復(fù) 18漏洞原理? IIS對特殊字符 URL請求的解碼錯誤179。/39。 %c0%2f (0xc0 0xc0) * 0x40 + 0x2f = 0x2f = 39。? 構(gòu)造含有特殊字符的 URL請求179。 可以執(zhí)行或打開任意文件 19測試方法? 測試 URL179。 badou是任意一臺（未打補丁的） Windows 2023主機的 IIS服務(wù)器? 返回結(jié)果179。隱蔽性后果嚴(yán)重性使用黑客工具? NBSI? HDSI? Domain? XScan? Pangolin30攻擊手段示例之三跨站攻擊防跨站攻擊示例? 應(yīng)用系統(tǒng)未對瀏覽器輸入的參數(shù)進行檢查和處理，直接返回給用戶的瀏覽器。 JavaScript179。 cookie179。 配置網(wǎng)絡(luò)和主機179。 模擬滲透工具179。 網(wǎng)頁完整性檢查179。 關(guān)鍵字過濾179。 服務(wù)器端檢查? 最小權(quán)限原則? 使用存儲過程? 使用 parameters對象? 控制錯誤信息回顯 38防范跨站攻擊? 檢查用戶輸入179。 img src=javascript:alert(/xss/)179。 img src=java script:alert(/xss/)179。 img src=” 59。 黑盒測試（滲透和黑客工具）179。 AppScan (IBM)179。 NStalker (NStalker)179。 MatriXay (亞龍安恒 ,dbappsecurity)179。 保護網(wǎng)頁和腳本的完整性179。 iGuard? 應(yīng)用防火墻179。 安全防護類產(chǎn)品174。 Imperva174。 Web服務(wù)器收聽請求179。 查找 url對應(yīng)的網(wǎng)頁文件179。179。 網(wǎng)站文件備份179。 通過 Hook函數(shù)修改 web服務(wù)器（
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1