Web Hack - 首页 对外经济贸易大学信息化管理处.PDFVIP

目录 | Content 1 Web Hack 2 Windows Hack 3 Linux Hack Web Hack SQL 注入 用户认证 跨站（XSS ） 错误信息 上传漏洞 容器及框架 逻辑错误 安全工具 Web Hack / SQL 注入 http://site/news.php?id=1 Select * from table_name where id=1 http://site/news.php?id=1 ’ Select * from table_name where id=1 ’ Web Hack / SQL 注入 http://site/news.php?id=1 http://site/news.php?id=1 union select 1,2 http://site/news.php?id=1 union select 1,2,3 Web Hack / SQL 注入 / 防御 检查/限制：id 参数的类型（int ） （参考：security.database.sql-injection.php ） http://site/news.php?id=1 union select 1,2,3 使用 ESAPI 限制：id 传入程序的长度 （参考：OWASP ESAPI Project ） （参考：security.database.sql-injection.php ） Web Hack / 跨站（XSS ） XSS Phishing Web Hack / 跨站（XSS ）/ 防御 • 转义 而非 过滤 • 检查外部引用 • OWASP ESAPI Web Hack / 上传漏洞 常见三种不彻底的检查方式 HTTP JavaScript HTTP 服务器端 本地检查 内容（头部）检查 文件类型检查 Web Hack / 上传漏洞 常见三种不彻底的检查方式 script type=text/javascript var validFilesTypes = [png, jpg, jpeg, gif]; function ValidateFile() { var file = document.getElementById(%=FileUpload1.ClientID%); var filePath = file.value; var ext = filePath.substring(fileP