建站
咨詢
售后
建站咨詢
新聞中心
大家好，今天小編關(guān)注到一個(gè)比較有意思的話題，就是關(guān)于csrf攻擊原理與解決方法的問題，于是小編就整理了2個(gè)相關(guān)介紹為您解答，讓我們一起看看吧。
成都創(chuàng)新互聯(lián)公司專注于企業(yè)全網(wǎng)營(yíng)銷推廣、網(wǎng)站重做改版、金溪網(wǎng)站定制設(shè)計(jì)、自適應(yīng)品牌網(wǎng)站建設(shè)、H5網(wǎng)站設(shè)計(jì)、商城網(wǎng)站制作、集團(tuán)公司官網(wǎng)建設(shè)、成都外貿(mào)網(wǎng)站建設(shè)、高端網(wǎng)站制作、響應(yīng)式網(wǎng)頁(yè)設(shè)計(jì)等建站業(yè)務(wù)，價(jià)格優(yōu)惠性價(jià)比高，為金溪等各大城市提供網(wǎng)站開發(fā)制作服務(wù)。
請(qǐng)列舉出至少五種常見的漏洞并詳述出其漏洞原理和防護(hù)對(duì)策？
這里列舉5種常見的軟件漏洞及其防護(hù)對(duì)策:
1. SQL注入漏洞:
原理:通過在Web表單中輸入惡意SQL代碼,來修改SQL語(yǔ)句的原意,訪問未授權(quán)的數(shù)據(jù)。
防護(hù):對(duì)用戶輸入的參數(shù)進(jìn)行過濾或校驗(yàn),避免直接將參數(shù)拼接入SQL語(yǔ)句中;使用預(yù)編譯語(yǔ)句或者ORM工具查詢數(shù)據(jù)庫(kù)。
2. 緩沖區(qū)溢出漏洞:
原理:向緩沖區(qū)寫入的數(shù)據(jù)超過緩沖區(qū)的實(shí)際大小,導(dǎo)致相鄰內(nèi)存被修改或覆蓋?？捎糜趫?zhí)行shellcode注入。
防護(hù):對(duì)緩沖區(qū)的邊界進(jìn)行檢查,避免寫入超出邊界的數(shù)據(jù);使用安全字符串函數(shù)代替危險(xiǎn)函數(shù);開啟堆棧保護(hù)等。
3. XSS跨站腳本漏洞:
原理:攻擊者在Web頁(yè)面中嵌入惡意Script代碼,當(dāng)用戶瀏覽頁(yè)面時(shí),嵌入其中Web服務(wù)器或者用戶的網(wǎng)頁(yè)的腳本代碼會(huì)被執(zhí)行。
防護(hù):對(duì)用戶輸入的內(nèi)容進(jìn)行HTML編碼,避免瀏覽器將其作為可執(zhí)行代碼執(zhí)行;添加CSP content-security-policy 等。
csrf 流程詳解？
csrf是一種攻擊類型，在受害者不知情的情況下，在受害者登錄的 Web 程序上執(zhí)行各種操作。
這些行為可以是任何事情，從簡(jiǎn)單地點(diǎn)贊或評(píng)論社交媒體帖子到向人們發(fā)送垃圾消息，甚至從受害者的銀行賬戶轉(zhuǎn)移資金。
csrf 流程是攻擊嘗試?yán)盟袨g覽器上的一個(gè)簡(jiǎn)單的常見漏洞。
每次我們對(duì)網(wǎng)站進(jìn)行身份驗(yàn)證或登錄時(shí)，會(huì)話 cookie 都會(huì)存儲(chǔ)在瀏覽器中。
因此，每當(dāng)我們向網(wǎng)站提出請(qǐng)求時(shí)，這些 cookie 就會(huì)自動(dòng)發(fā)送到服務(wù)器，服務(wù)器通過匹配與服務(wù)器記錄一起發(fā)送的 cookie 來識(shí)別我們。
這樣就知道是我們了。
到此，以上就是小編對(duì)于csrf攻擊原理與解決方法 java的問題就介紹到這了，希望這2點(diǎn)解答對(duì)大家有用。
本文名稱：csrf攻擊原理與解決方法java(csrf流程詳解？)
本文來源：http://m.5511xx.com/article/dpjshji.html
