原生

PHP漏洞全解-PHP网页的安全性问题

作者:本站 2017-07-14 浏览:841 标签: PHP    漏洞    

  针对PHP的网站主要存在下面几种攻击方式:  1、命令注入(Command Injection)  2、eval注入(Eval Injection)  3、客户端脚本攻击(Script Insertion)  4、跨网站脚本攻击(Cro

  针对PHP的网站主要存在下面几种攻击方式:

  1、命令注入(Command Injection)

  2、eval注入(Eval Injection)

  3、客户端脚本攻击(Script Insertion)

  4、跨网站脚本攻击(Cross Site Scripting, XSS)

  5、SQL注入攻击(SQL injection)

  6、跨网站请求伪造攻击(Cross Site Request Forgeries, CSRF)

  7、Session 会话劫持(Session Hijacking)

  8、Session 固定攻击(Session Fixation)

  9、HTTP响应拆分攻击(HTTP Response Splitting)

  10、文件上传漏洞(File Upload Attack)

  11、目录穿越漏洞(Directory Traversal)

  12、远程文件包含攻击(Remote Inclusion)

  13、动态函数注入攻击(Dynamic Variable Evaluation)

  14、URL攻击(URL attack)

  15、表单提交欺骗攻击(Spoofed Form Submissions)

  16、HTTP请求欺骗攻击(Spoofed HTTP Requests)


  • 0

  • 0

  • 1.本站遵循行业规范,任何转载的稿件都会明确标注作者和来源;2.本站的原创文章,请转载时务必注明文章作者和来源,不尊重原创的行为我们将追究责任;3.如有文章有版权争议,请给我们留言或者邮件告知我们,邮箱地址:028mw@126.com。