常见的web 攻击手段

2019独角兽企业重金招聘Python工程师标准>>>

1.XSS攻击

跨站脚本攻击在网页中嵌入恶意脚本程序，当用户打开网页时，脚本程序便会开始在客户端的浏览器上执行，盗取客户端cookie、用户名密码，下载执行病毒木马程序，甚至获取客户端admin权限等。

例如：1.通过表单输入并提交，2.通过URL采用URLEncode 迷糊用户。

攻击力取决于用户输入的脚本。

防范XSS：对用户输入的数据进行参数验证，过滤掉敏感字符，并进行HTML转义处理。

2.CRSF

跨站请求伪造是对网站一种恶意利用，通过伪装来自受信任用户的请求来利用受信任的网站。

攻击原理：

1、用户A访问浏览器并登录网站B，验证通过，浏览器生成站点B的cookie ,站点B（受信任）

2、用户A在没有退出站点B的情况下，访问恶意站点C （站点C恶意）

3、站点C要求访问第三方站点B, 根据站点C的要求浏览器带着站点B产生的cookie

访问站点B

4、由于浏览器会带上用户A的cookie, 站点B并不知道请求是站点C发出的，因此

站点B会根据用户A的请求做出处理，结果站点C就达到了伪造用户A请求目的。

CSRF防御：

1、将cookie 设置为HttpOnly

response.setHeader("Set-Cookie","cookiename=cookievalue;HttpOnly");

2、增加token:

进行token验证，token不存在于cookie中，token由服务端进行指定

3、通过识别Referer

根据http协议，在http头中有一个字段叫Referer, 它记录了该http请求的来源地址，在通常情况，访问一个安全受限制的页面请求都来自于同一个网站。

String referer = request.getHeader("Referef");

3、SQL注入攻击

就不多说了，大家都知道。

4、文件上传漏洞

对文件进行黑白名单校验，限制上传文件大小、重新命名，使用魔数来判断文件类型（根据字节的的内容确定文件类型）

5、DDOS 攻击

最基本的dos 攻击就是利用合理的客户端请求来占用过多的服务器资源，使用合法用户无法得到服务器的响应，对于内存大，网络流量大攻击就不明显。

dsso 利用公用网络，将庞大的计算机设备联合起来作为攻击平台，对一个和多个目标发

转载于:https://my.oschina.net/zhangxinyuan/blog/863219

常见的web 攻击手段相关推荐

常见的Web攻击手段，拿捏了！
大家好,我是小菜. 一个希望能够成为吹着牛X谈架构的男人!如果你也想成为我想成为的人,不然点个关注做个伴,让小菜不再孤单! 本文主要介绍互联网中常见的 Web 攻击手段如有需要,可以参考如有 ...
常见的Web攻击手段-整理
整理常见的Web攻击手段: XSS攻击 CSRF攻击 SQL注入攻击文件上传漏洞 DDoS攻击其他攻击手段 XSS攻击 XSS(Cross Site Scripting)跨站脚本攻击,为了不与层叠 ...
常见的web攻击手段
整理自网上关于web攻击的热门文章. (一)跨站脚本攻击跨站脚本攻击(Cross-Site Scripting,XSS)是指通过存在安全漏洞的web网站注册用户的浏览器内运行非法的HTML标签或Ja ...
WEB攻击手段及防御－扩展篇
转载自 WEB攻击手段及防御-扩展篇之前的文章介绍了常见的XSS攻击.SQL注入.CSRF攻击等攻击方式和防御手段,没有看的去翻看之前的文章,这些都是针对代码或系统本身发生的攻击,另外还有一些攻击方 ...
安全漏洞防御(9)常见的网站攻击手段及预防措施
XSS XSS攻击的全称是跨站脚本攻击(Cross Site Scripting),为了不和层叠样式表 (Cascading Style Sheets,CSS)的缩写混淆,故将跨站脚本攻击缩写为XSS ...
常见的Web攻击方式有哪些？黑客：28种总有一款适合你
作者:蔚可云2021-01-27 09:41:41 安全应用安全 Web攻击手段,有些可植入恶意代码,有些可获取网站权限,有些还能获取网站用户隐私信息,光常见的Web攻击,就有28种之多,方式多.破坏 ...
常见的Web攻击.md
1.ZIP炸弹 zip炸弹就是一个高压缩比的zip文件,它本身可能只有几M或几十M的大小,但是解压缩之后会产生巨大的数据量,会解压到几十G的大小甚至更大,这种zip文件会对解压缩的系统造成严重的资源负 ...
常见的web攻击有哪些？如何防御？
web攻击是什么 Web攻击(WebAttack)是针对用户上网行为或网站服务器等设备进行攻击的行为,如植入恶意代码.修改网站权限.获取网站用户隐私信息等 Web应用程序的安全性是任何基于Web业务的 ...
常见的web攻击技术
今天看图解http,里面讲了些常见的web攻击技术,写一个博客对其原理及其应对方式进行一个整理 1.xss跨站攻击技术:主要是攻击者往网页里嵌入恶意脚本,或者通过改变html元素属性来实现攻击,主要原 ...

常见的web 攻击手段

常见的web 攻击手段相关推荐

最新文章

热门文章