Categories


Tags


漏洞类型说明

1、高危漏洞

高危漏洞包括:SQL注入漏洞、XSS跨站脚本漏洞、页面存在源代码泄露、网站存在备份文件、网站存在包含SVN信息的文件、网站存在Resin任意文件读取漏洞。

SQL注入漏洞:网站程序忽略了对输入字符串中包含的SQL语句的检查,使得包含的SQL语句被数据库误认为是合法的SQL指令而运行,导致数据库中各种敏感数据被盗取、更改或删除。

XSS跨站脚本漏洞:网站程序忽略了对输入字符串中特殊字符与字符串(如<>'"<script><iframe>onload)的检查,使得攻击者可以欺骗用户访问包含恶意JavaScript代码的页面,使得恶意代码在用户浏览器中执行,从而导致目标用户权限被盗取或数据被篡改。

页面存在源代码泄露:页面存在源代码泄露,可能导致网站服务的关键逻辑、配置的账号密码泄露,攻击者利用该信息会更容易得到网站权限,导致网站被黑。

网站存在备份文件:如数据库备份文件、网站源码备份文件等,攻击者利用该信息可以更容易得到网站权限,导致网站被黑。

网站存在包含SVN信息的文件:网站存在包含SVN信息的文件,这是网站源码的版本控制器私有文件,里面包含SVN服务的地址、提交的私有文件名、SVN用户名等信息,该信息有助于攻击者更全面了解网站的架构,为攻击者入侵网站提供帮助。

网站存在Resin任意文件读取漏洞:安装某些版本Resin服务器的网站存在可读取任意文件的漏洞,攻击者利用该漏洞可以读取网站服务器的任意文件内容,导致网站被黑。

2、中危漏洞

中危漏洞包括:网站存在目录浏览漏洞、网站存在PHPINFO文件、网站存在服务器环境探针文件、网站存在日志信息文件、网站存在JSP示例文件。

网站存在目录浏览漏洞:网站存在配置缺陷,存在目录可浏览漏洞,这会导致网站很多隐私文件与目录泄露,比如数据库备份文件、配置文件等,攻击者利用该信息可以更容易得到网站权限,导致网站被黑。

网站存在PHPINFO文件:这个是PHP特有的信息文件,会导致网站的大量架构信息泄露,该信息有助于攻击者更全面了解网站的架构,为攻击者入侵网站提供帮助。

网站存在服务器环境探针文件:该文件会导致网站的大量架构信息泄露,该信息有助于攻击者更全面了解网站的架构,为攻击者入侵网站提供帮助。

网站存在日志信息文件:该文件包含的错误信息会导致网站的一些架构信息泄露,该信息有助于攻击者更全面了解网站的架构,为攻击者入侵网站提供帮助。

网站存在JSP示例文件:该文件的弱口令会导致网站的大量架构信息泄露,该信息有助于攻击者更全面了解网站的架构,为攻击者入侵网站提供帮助。

3、低危漏洞

低危漏洞包括:页面上存在网站程序的调试信息、网站存在后台登录地址、网站存在服务端统计信息文件、网站存在敏感目录。

页面上存在网站程序的调试信息:页面上存在数据库信息,例如数据库名、数据库管理员名,该信息有助于攻击者更全面了解网站的架构,为攻击者入侵网站提供帮助。

网站存在后台登录地址:攻击者经常使用这个地址进行网站的后台登陆,比如弱密码、表单绕过、暴力破解等,从而得到网站的权限。

网站存在服务端统计信息文件:该文件会导致网站的一些架构信息泄露,该信息有助于攻击者更全面了解网站的架构,为攻击者入侵网站提供帮助。

网站存在敏感目录:如 /upload  /database /bak,该信息有助于攻击者更全面了解网站的架构,为攻击者入侵网站提供帮助。

来源:百度搜索资源平台


Public @ 2021-09-13 15:37:20

如何选择SSL证书服务品牌?

选择SSL证书服务品牌需要考虑以下几个因素: 1. 品牌信誉:选择知名度高的品牌能够获得更好的保障,如DigiCert、Symantec、Comodo等。 2. 证书安全性:选择保证证书安全的品牌,例如品牌应该提供256位加密的SSL证书,并支持SHA-2算法。 3. 浏览器兼容性:选择能够在绝大多数浏览器中使用的品牌,如全球CA市场份额第一的DigiCert。 4. 支持服务:选择能够提

Public @ 2023-04-23 07:00:07

网站漏洞解决方案

SQL注入漏洞解决方案:1.解决SQL注入漏洞的关键是对所有来自用户输入的数据进行严格检查、对数据库配置使用最小权限原则2.所有的查询语句都使用数据库提供的参数化查询接口,参数化的语句使用参数而不是将用户输入变量嵌入到SQL语句中。3.对进入数据库的特殊字符('"\<>&*;等)进行转义处理,或编码转换。4.确认每种数据的类型,比如数字型的数据就必须是数字,数

Public @ 2021-01-07 15:37:19

常见网站漏洞及处理

首先我们了解网站都有可能存在哪些漏洞1、注入漏洞最常见、最典型的注入攻击方式就是SQL注入,SQL注入漏洞的危害不仅体现在数据库层面,还有可能危及承载数据库的操作系统;如果SQL注入被用来挂马,还可能用来传播恶意软件等,这些危害包括但不限于:数据库信息泄漏:数据库中存储的用户隐私信息泄露。网页篡改:通过操作数据库对特定网页进行篡改。网站被挂马,传播恶意软件:修改数据库一些字段的值,嵌入网马链接,进

Public @ 2013-09-29 15:37:20

更多您感兴趣的搜索

0.636879s