互联网并发与安全系列教程（07） - 常见的Web安全漏洞（其它漏洞）

1. 忘记密码漏洞

黑客使用抓包工具分析Http请求，在忘记密码找回时，需要发送一套短信验证码，如果验证码数字比较短的话，很容易使用暴力破解方式攻击破。

防御手段：

忘记密码验证码最好在6-8位。
一旦频繁调用接口验证时，应该使用图形验证码拦截，防止机器模拟。
使用黑名单和白名单机制，防御攻击。

2. 上传文件漏洞

上传漏洞这个顾名思义，就是攻击者通过上传木马文件，直接得到WEBSHELL，危害等级超级高，现在的入侵中上传漏洞也是常见的漏洞。导致该漏洞的原因在于代码作者没有对访客提交的数据进行检验或者过滤不严，可以直接提交修改过的数据绕过扩展名的检验。

防御手段：

对文件格式限制，只允许某些格式上传。
对文件格式进行校验，前端跟服务器都要进行校验（前端校验扩展名，服务器校验扩展名、Content_Type等）。
将上传目录放置到项目工程目录之外，当做静态资源文件路径，并且对文件的权限进行设定，禁止文件下的执行权限。

示例代码：

/*** 文件上传*/protected void doPost(HttpServletRequest request, HttpServletResponse response) {String root = request.getServletContext().getRealPath("/upload");DiskFileItemFactory factory = new DiskFileItemFactory();ServletFileUpload upload = new ServletFileUpload(factory);try {List<FileItem> list = upload.parseRequest(request);for (FileItem it : list) {// 如果是file文件类型if (!it.isFormField()) {FileType fileType = getFileType(it.getInputStream());if (fileType == null) {// 非图片格式response.getWriter().write("fail");return;}String imgValue = fileType.getValue();System.out.println("imgValue:" + imgValue);// 是图片格式it.write(new File(root + "/" + it.getName()));response.getWriter().write("success");}}} catch (Exception e) {try {response.getWriter().write("exception");} catch (IOException e1) {e1.printStackTrace();}e.printStackTrace();}}// 判断文件是图片格式public static FileType getFileType(InputStream is) throws IOException {byte[] src = new byte[28];is.read(src, 0, 28);StringBuilder stringBuilder = new StringBuilder("");if (src == null || src.length <= 0) {return null;}for (int i = 0; i < src.length; i++) {int v = src[i] & 0xFF;String hv = Integer.toHexString(v).toUpperCase();if (hv.length() < 2) {stringBuilder.append(0);}stringBuilder.append(hv);}FileType[] fileTypes = FileType.values();for (FileType fileType : fileTypes) {if (stringBuilder.toString().startsWith(fileType.getValue())) {return fileType;}}return null;}

3. 其他攻击和漏洞

直接异常信息：会给攻击者以提示，可以使用mvc中的工具，把错误码异常等进行封装HTML注释，会暴露功能，方便攻击，上线时去除注释。
文件上传：如果本身功能就是上传文件去执行，那么就有可能执行非常危险的命令。解决方式是，设置文件白名单，限制文件类型，另外还可以重新命名文件，改名为不可执行的路径遍历，使用相对路径来遍历未开放的目录。方式是将JS,CSS部署在独立的服务器，使用独立域名。其他文件不使用静态URL访问，动态参数不包含文件路径信息。

总结

互联网并发与安全系列教程（07） - 常见的Web安全漏洞（其它漏洞）相关推荐

OMV搭建系列教程[6] – 安装AriaNG Web前端
OMV搭建系列教程[0] – 最小化安装Debian9 OMV搭建系列教程[1] – Debian9安装OpenMediaVault OMV搭建系列教程[2] – 安装omv-extras OMV搭建 ...
常见的web中间件java框架漏洞总结
对近期的web中间件漏洞进行了解.因此我对常见的web中间件漏洞进行了收集以及整理.(本篇文章将持续更新) 文章目录一.IIS IIS6.x IIS7.x 二.Apache Apache HTTPD ...
Unity3d游戏引擎Windy系列教程：常见组件扫盲讲解引入unity所需的脚本语言基础
既然好不容易等到周末,那么我多更几章好了,马上要进行的就是一个新的大类题目常见组件扫盲讲解系列博文,看完这个系列的博文你应该可以熟练运用Unity里面常见的组件了. 组件实现各种功能和效果,所以在un ...
Unity3d游戏引擎Windy系列教程：常见组件扫盲讲解3（Animator）
大家好,又见面了,今提来谈一谈Animator,这应该是一个非常有用的组件了,它的作用便是人物控制器,应该说是unity里面的一大亮点,当然今天不对他做非常深入的讲解,角色控制应该但做一个板块进行讲解 ...
iOS系列教程之常见开发Tips（转自阿峰的博客）
开发技巧和常见错误汇总,不定期更新中,也欢迎大家总结跟帖 1:ARC下NSNotificationCenter需要remove - (void) dealloc { // [super dealloc ...
【视频教程】帝国CMS制作网站系列教程07
在很早之前跟大家分享过Bootstrap的视频教程,今天我跟大家分享一套帝国CMS制作网站的视频教程,本视频教程,主要是通过在本地搭建环境,制作网站的一个过程. 在这里,我给大家提供了一套帝国7.5版 ...
Hyper-V 2016 系列教程52 常见的虚拟机文件格式介绍
常见的几种虚拟机文件格式如表5-2所示,表里包含了开放虚拟化通用文件格式.XenServer.VMware.Microsoft三大厂商的自已开发的文件格式. 表5-2 ...
canvas系列教程07 ——捕获、拖拽、抛掷、缓动动画、弹性动画
捕获物体多边形以及不规则图形的捕获非常复杂,采用的方法是分离轴定理(SAT)和最小平移向量(MTV).这里不展开介绍,有兴趣的小伙伴可以自行搜索了解一下.下面来介绍一下矩形和圆的捕获. 矩形的捕获 ...
Auto.js Pro安卓免ROOT引流脚本开发系列教程07微信运动点赞(4)
课程内容翻页前判断是否在指定页面翻页到达底部的处理封装接口函数开发环境与工具开发环境:Visual Studio Code Auto.js:Pro 7.0.3-7 终端设备:红米NOTE5A ...

互联网并发与安全系列教程（07） - 常见的Web安全漏洞（其它漏洞）

1. 忘记密码漏洞

2. 上传文件漏洞

3. 其他攻击和漏洞

总结

互联网并发与安全系列教程（07） - 常见的Web安全漏洞（其它漏洞）相关推荐

最新文章

热门文章