Web安全漏洞类型

最新推荐文章于 2025-06-17 16:03:24 发布

lianzhouxiaowu

最新推荐文章于 2025-06-17 16:03:24 发布

阅读量1.3k

点赞数

CC 4.0 BY-SA版权

分类专栏：互联网安全文章标签：安全漏洞 sql注入

本文链接：https://blog.csdn.net/lianzhouxiaowu/article/details/78468984

互联网安全专栏收录该内容

4 篇文章

订阅专栏

                    
                    XSS

描述： 把用户的输入数据直接输出到html页面，如果用户输入中包含js代码则会产生XSS攻击。
类型： 

反射性XSS：简单地把用户输入输出到页面。
存储型XSS：用户输入的包含XSS攻击的代码被存储到了服务端的数据库。
DOM Based XSS：修改页面的DOM节点的XSS。
危害： 

Cookie劫持：通过恶意js代码读取当前页面的Cookie信息并发送到服务端。

CSRF

描述： 跨站请求伪造。你这可以这么理解CSRF攻击：攻击者盗用了你的身份，以你的名义发送恶意请求。

文件包含

SQL注入

CRLF注入

XPath注入

缓冲区溢出攻击