“大家请看这个路线图,最初级的安全技术,分为密码学、渗透测试、二进制安全、web安全等等,我们的第一讲,要学习的就是web常见漏洞原理
” 沈佳怡,十分熟练的放大了思维导图,满是疑惑的问道:“常见的web漏洞都有哪几种呢?” “我自己总结了十大常见的web漏洞,分别是SQL注入、跨站脚本、跨站请求CSRF、失效身份人证和会话管理等等,我们每一讲都将一种常见漏洞的类型,下面,我们来看第一种
” “现在规模最大的黑客们常用的手段,SQL注入,被广泛用于非法获取网站控制权,是发生在应用程序的数据库层上的安全漏洞
” “我们在设计程序时,忽略了对输入字符串中,夹带的SQL指令的检查,被数据库误认为是正常的SQL指令而运行,从而使数据库受到攻击
” “可能导致数据被窃取、更改、删除,以及进一步导致网站被嵌入恶意代码、被植入