owasp见解
2021-06-08 13:03
阅读：870
标签：水平 重要 重置 反射 bsp xss was ima image Top 1 sql注入： 分类方法： 1是否有回显来分类 2.是否考虑闭合问题 没有回现的三种方式 3.按照数据库类型分类 4.注入类型 TOP 2 失效的访问控制列表： 1.注册后没有更新cookie 关闭浏览器，会话结束时没有销毁cookie 2.密码重置的时候,可以拿成功cokie修改任意密码 3.查询个人资料时,uid参数没有加密,可以遍历所有个人资料。（水平越权） TOP 3 XSS(跨站脚本攻击)： 1.反射型 ：将恶意代码插入html中,将连接发给受害者，受害者点击cookie被盗取,但是连接只能使用一次。 2.储存型 ：将恶意代码直接写入服务器中,镶嵌在html页面上，所有访问该页面的用户，都会被攻击。（持久） 3.DOM型 ：上面两个都会在服务器端进行恶意代码的执行,而dom型是在客户端由浏览器去解析执行。 防止盗取COOKIE的修复方案，在给重要的COOKIE上添加HTTPONLY标识 TOP 4 失效的访问控制： d owasp见解 标签：水平 重要 重置 反射 bsp xss was ima image 原文地址：http://www.cnblogs.com/pojun/p/7307199.html
评论
亲，登录后才可以留言！