网络&信息安全：11个常见漏洞类型汇总
一、SQL注入漏洞SQL注入攻击（SQL Injection），简称注入攻击、SQL注入，被广泛用于非法获取网站控制权，是发生在应用步调的数据库层上的安全漏洞。
https://img-blog.csdnimg.cn/direct/f5a8627ecfdc448ba63449372ec79e8a.png#pic_center
在计划步调，忽略了对输入字符串中夹带的SQL指令的检查，被数据库误认为是正常的SQL指令而运行，从而使数据库受到攻击，大概导致数据被窃取、更改、删除，以及进一步导致网站被嵌入恶意代码、被植入后门步调等危害。
通常情况下，SQL注入的位置包罗：
（1）表单提交，主要是POST请求，也包罗GET请求；
（2）URL参数提交，主要为GET请求参数；
（3）Cookie参数提交；
（4）HTTP请求头部的一些可修改的值，比如Referer、User_Agent等；
（5）一些边沿的输入点，比如.mp3文件的一些文件信息等。
https://img-blog.csdnimg.cn/direct/47fd4ec010e84721841e3d2b07f4d6eb.jpeg#pic_center
SQL注入的危害不仅体如今数据库层面上，尚有大概危及承载数据库的操作体系；如果SQL注入被用来挂马，还大概用来传播恶意软件等，这些危害包罗但不局限于：
（1）数据库信息泄漏：数据库中存放的用户的隐私信息的泄漏。作为数据的存储中心，数据库里每每生存着各类的隐私信息，SQL注入攻击能导致这些隐私信息透明于攻击者。
（2）网页篡改：通过操作数据库对特定网页举行篡改。
（3）网站被挂马，传播恶意软件：修改数据库一些字段的值，嵌入网马链接，举行挂马攻击。
（4）数据库被恶意操作：数据库服务器被攻击，数据库的体系管理员帐户被篡改。
（5）服务器被远程控制，被安装后门。经过数据库服务器提供的操作体系支持，让黑客得以修改或控制操作体系。
（6）破坏硬盘数据，瘫痪全体系。
https://img-blog.csdnimg.cn/direct/0781e9c0a5a549eebe533653bf82d717.png#pic_center
办理SQL注入问题的关键是对所有大概来自用户输入的数据举行严格的检查、对数据库配置使用最小权限原则。 通常使用的方案有：
（1）所有的查询语句都使用数据库提供的参数化查询接口，参数化的语句使用参数而不是将用户输入变量嵌入到SQL语句中。当前几乎所有的数据库体系都提供了参数化SQL语句执行接口，使用此接口可以非常有效的防止SQL注入攻击。
（2）对进入数据库的特殊字符（'"<>&*;等）举行转义处理，或编码转换。
（3）确认每种数据的类型，比如数字型的数据就必须是数字，数据库中的存储字段必须对应为int型。
（4）数据长度应该严格规定，能在一定水平上防止比较长的SQL注入语句无法正确执行。
（5）网站每个数据层的编码统一，建议全部使用UTF-8编码，上下层编码不一致有大概导致一些过滤模型被绕过。
（6）严格限制网站用户的数据库的操作权限，给此用户提供仅仅能够满意其工作的权限，从而最大限度的减少注入攻击对数据库的危害。
（7）避免网站显示SQL错误信息，比如类型错误、字段不匹配等，防止攻击者使用这些错误信息举行一些判断。
（8）在网站发布之前建议使用一些专业的SQL注入检测工具举行检测，及时修补这些SQL注入漏洞。
https://img-blog.csdnimg.cn/direct/f369e7bf7d4f472ea0d95ba6469a6aab.jpeg#pic_center
二、跨站脚本漏洞
跨站脚本攻击（Cross-site scripting，通常简称为XSS）发生在客户端，可被用于举行窃取隐私、钓鱼欺骗、窃取暗码、传播恶意代码等攻击。
https://img-blog.csdnimg.cn/direct/d2d8ba12da4b47dbbbf7c95070184f44.png#pic_center
XSS攻击使用到的技术主要为HTML和Javascript，也包罗VBScript和ActionScript等。XSS攻击对WEB服务器虽无直接危害，但是它借助网站举行传播，使网站的使用用户受到攻击，导致网站用户帐号被窃取，从而对网站也产生了较严肃的危害。
XSS类型包罗：
（1）非长期型跨站： 即反射型跨站脚本漏洞，是现在最普遍的跨站类型。跨站代码一般存在于链接中，请求这样的链接时，跨站代码经过服务端反射返来，这类跨站的代码不存储到服务端（比如数据库中）。上面章节所举的例子就是这类情况。
（2）长期型跨站： 这是危害最直接的跨站类型，跨站代码存储于服务端（比如数据库中）。常见情况是某用户在论坛发贴，如果论坛没有过滤用户输入的Javascript代码数据，就会导致其他浏览此贴的用户的浏览器会执行发贴人所嵌入的Javascript代码。
（3）DOM跨站（DOM XSS）： 是一种发生在客户端DOM（Document Object Model文档对象模型）中的跨站漏洞，很大缘故原由是因为客户端脚本处理逻辑导致的安全问题。
XSS的危害包罗：
（1）钓鱼欺骗： 最典型的就是使用目的网站的反射型跨站脚本漏洞将目的网站重定向到钓鱼网站，或者注入钓鱼JavaScript以监控目的网站的表单输入，乃至发起基于DHTML更高级的钓鱼攻击方式。
（2）网站挂马： 跨站时使用IFrame嵌入隐蔽的恶意网站或者将被攻击者定向到恶意网站上，或者弹出恶意网站窗口等方式都可以举行挂马攻击。
（3）身份盗用： Cookie是用户对于特定网站的身份验证标志，XSS可以偷取到用户的Cookie，从而使用该Cookie偷取用户对该网站的操作权限。如果一个网站管理员用户Cookie被窃取，将会对网站引发巨大的危害。
（4）偷取网站用户信息： 当能够窃取到用户Cookie从而获取到用户身份使，攻击者可以获取到用户对网站的操作权限，从而查看用户隐私信息。
（5）垃圾信息发送： 比如在SNS社区中，使用XSS漏洞借用被攻击者的身份发送大量的垃圾信息给特定的目的群。
（6）挟制用户Web行为： 一些高级的XSS攻击乃至可以挟制用户的Web行为，监视用户的浏览汗青，发送与接收的数据等等。
（7）XSS蠕虫： XSS 蠕虫可以用来打广告、刷流量、挂马、恶作剧、破坏网上数据、实施DDoS攻击等。
https://img-blog.csdnimg.cn/direct/0de1f2e0c4734efdb4c44f705daffc22.jpeg#pic_center
常用的防止XSS技术包罗：
（1）与SQL注入防护的建议一样，假定所有输入都是可疑的，必须对所有输入中的script、iframe等字样举行严格的检查。这里的输入不仅仅是用户可以直接交互的输入接口，也包罗HTTP请求中的Cookie中的变量，HTTP请求头部中的变量等。
（2）不仅要验证数据的类型，还要验证其格式、长度、范围和内容。
（3）不要仅仅在客户端做数据的验证与过滤，关键的过滤步骤在服务端举行。
（4）对输出的数据也要检查，数据库里的值有大概会在一个大网站的多处都有输出，纵然在输入做了编码等操作，在各处的输出点时也要举行安全检查。
（5）在发布应用步调之前测试所有已知的威胁。
https://img-blog.csdnimg.cn/direct/5f1b0ee849964d4597a412b9aaa167c6.png#pic_center
三、弱口令漏洞
弱口令(weak password) 没有严格和正确的界说，通常认为容易被别人（他们有大概对你很相识）推测到或被破解工具破解的口令均为弱口令。设置暗码通常遵循以下原则：
https://img-blog.csdnimg.cn/direct/7bd10a14c2d0476ba709053ae62b0cf0.png#pic_center
（1）不使用空口令或体系缺省的口令，这些口令众所周之，为典型的弱口令。
（2）口令长度不小于8个字符。
（3）口令不应该为连续的某个字符（例如：AAAAAAAA）或重复某些字符的组合（例如：tzf.tzf.）。
（4）口令应该为以下四类字符的组合，大写字母(A-Z)、小写字母(a-z)、数字(0-9)和特殊字符。每类字符至少包罗一个。如果某类字符只包罗一个，那么该字符不应为首字符或尾字符。
（5）口令中不应包罗本人、父母、子女和夫妇的姓名和出生日期、纪念日期、登录名、E-mail地址等等与本人有关的信息，以及字典中的单词。
（6）口令不应该为用数字或符号代替某些字母的单词。
（7）口令应该易记且可以快速输入，防止他人从你身后很容易看到你的输入。
（8）至少90天内更换一次口令，防止未被发现的入侵者继续使用该口令。
四、HTTP报头追踪漏洞
https://img-blog.csdnimg.cn/direct/6bd4af9d85d2406caa3eaee621861b37.png#pic_center
HTTP/1.1（RFC2616）规范界说了HTTP TRACE方法，主要是用于客户端通过向Web服务器提交TRACE请求来举行测试或获得诊断信息。当Web服务器启用TRACE时，提交的请求头会在服务器响应的内容（Body）中完备的返回，此中HTTP头很大概包罗Session Token、Cookies或别的认证信息。
攻击者可以使用此漏洞来欺骗合法用户并得到他们的私人信息。该漏洞每每与别的方式共同来举行有效攻击，由于HTTP TRACE请求可以通过客户浏览器脚本发起（如XMLHttpRequest），并可以通过DOM接口来访问，因此很容易被攻击者使用。
防御HTTP报头追踪漏洞的方法通常禁用HTTP TRACE方法。
五、Struts2远程下令执行漏洞
https://img-blog.csdnimg.cn/direct/e4baab2d269d4b3490fb36f9af0e2d6d.jpeg#pic_center
Apache Struts是一款建立Java web应用步调的开放源代码架构。Apache Struts存在一个输入过滤错误，如果碰到转换错误可被使用注入和执行任意Java代码。
网站存在远程代码执行漏洞的大部分缘故原由是由于网站采用了Apache Struts Xwork作为网站应用框架，由于该软件存在远程代码执高危漏洞，导致网站面临安全风险。
CNVD处置过诸多此类漏洞，例如：“GPS车载卫星定位体系”网站存在远程下令执行漏洞(CNVD-2012-13934)；Aspcms留言本远程代码执行漏洞（CNVD-2012-11590）等。
修复此类漏洞，只需到Apache官网升级Apache Struts到最新版本：http://struts.apache.org
六、框架钓鱼漏洞（框架注入漏洞）
https://img-blog.csdnimg.cn/direct/da7f30dbfab8449eb5bd6c54a278be49.png#pic_center
框架注入攻击是针对Internet Explorer 5、Internet Explorer 6、与 Internet Explorer 7攻击的一种。这种攻击导致Internet Explorer不检查结果框架的目的网站，因而允许任意代码像Javascript或者VBScript跨框架存取。
这种攻击也发生在代码透过多框架注入，肇因于脚本并不确认来自多框架的输入。这种其他形式的框架注入会影响所有的不确认不受信任输入的各厂商浏览器和脚本。
如果应用步调不要求差别的框架相互通信，就可以通过完全删除框架名称、使用匿名框架防止框架注入。但是，因为应用步调通常都要求框架之间相互通信，因此这种方法并不可行。
因此，通常使用定名框架，但在每个会话中使用差别的框架，而且使用无法预测的名称。一种可行的方法是在每个根本的框架名称后附加用户的会话令牌，如main_display。
七、文件上传漏洞
https://img-blog.csdnimg.cn/direct/69a2e4a084fe405c8f1c537378ef8e59.png#pic_center
文件上传漏洞通常由于网页代码中的文件上传路径变量过滤不严造成的，如果文件上传功能实现代码没有严格限制用户上传的文件后缀以及文件类型，攻击者可通过 Web 访问的目次上传任意文件，包罗网站后门文件（webshell），进而远程控制网站服务器。
因此，在开发网站及应用步调过程中，需严格限制和校验上传的文件，克制上传恶意代码的文件。同时限制相干目次的执行权限，防范webshell攻击。
八、应用步调测试脚本泄漏
由于测试脚本对提交的参数数据缺少充分过滤，远程攻击者可以使用洞以WEB历程权限在体系上查看任意文件内容。防御此类漏洞通常需严格过滤提交的数据，有效检测攻击。
九、私有IP地址泄漏漏洞
https://img-blog.csdnimg.cn/direct/a80a610d537845aa8f7aa178c414e75d.png#pic_center
IP地址是网络用户的重要标示，是攻击者举行攻击前必要相识的。获取的方法较多，攻击者也会因差别的网络情况接纳差别的方法，如：在局域网内使用Ping指令，Ping对方在网络中的名称而获得IP；在Internet上使用IP版的QQ直接显示。
最有效的办法是截获并分析对方的网络数据包。攻击者可以找到并直接通过软件解析截获后的数据包的IP包头信息，再根据这些信息相识详细的IP。
针对最有效的“数据包分析方法”而言，就可以安装能够自动去掉发送数据包包头IP信息的一些软件。不外使用这些软件有些缺点，譬如：耗费资源严肃，低落盘算机性能；访问一些论坛或者网站时会受影响；不得当网吧用户使用等等。
如今的个人用户采用最普及隐蔽IP的方法应该是使用代理，由于使用代理服务器后，“转址服务”会对发送出去的数据包有所修改，致使“数据包分析”的方法失效。一些容易泄漏用户IP的网络软件(QQ、MSN、IE等)都支持使用代理方式连接Internet，特殊是QQ使用“ezProxy”等代理软件连接后，IP版的QQ都无法显示该IP地址。
虽然代理可以有效地隐蔽用户IP，但攻击者亦可以绕过代理，查找到对方的真实IP地址，用户在何种情况下使用何种方法隐蔽IP，也要因情况而论。
十、未加密登录请求
由于Web配置不安全，登陆请求把诸如用户名和暗码等敏感字段未加密举行传输，攻击者可以窃听网络以劫获这些敏感信息。建议举行例如SSH等的加密后再传输。
十一、敏感信息泄漏漏洞
SQL注入、XSS、目次遍历、弱口令等均可导致敏感信息泄漏，攻击者可以通过漏洞获得敏感信息。针对差别成因，防御方式差别。
https://img-blog.csdnimg.cn/direct/9f9a49ec5ae448ea88d2fc7093b51d7f.png#pic_center
免责声明：如果侵犯了您的权益，请联系站长，我们会及时删除侵权内容，谢谢合作！更多信息从访问主页：qidao123.com:ToB企服之家，中国第一个企服评测及商务社交产业平台。
页:
[1]