526互联

WEB安全基础-梗概

发布时间 2023-12-17 22:02:15作者: ꧁执笔小白꧂

1、暴力登录；

2、sql注入 与 js注入(跨站脚本(XSS)；

3、OS命令注入；

3、文件上传注入；

4、未设置 跨站请求伪造（CSRF） 与 服务端请求伪装（SSRF）；

5、服务器系统：系统漏洞、端口无防护、防火墙漏洞、杀毒软件版本太低；

6、反向代理软件：IIS漏洞、Apache漏洞、Nginx漏洞、代理策略漏洞（如：上传文件未设置权限）；