Question

sql注入漏洞对校园信息系统可能带来的危害

Answer 1

问：sql注入漏洞对校园信息系统可能带来的危害

答：亲亲～很高兴为您解答，我的解答如下:sql注入漏洞对校园信息系统可能带来的危害如下：SQL注入的产生原因通常表现在以下几方面：　①不当的类型处理；②不安全的数据库配置；③不合理的查询集处理；④不当的错误处理；　⑤转义字符处理不合适；⑥多个提交处理不当。sql注入危害数据库信息泄漏：数据库中存放的用户的隐私信息的泄露。网页篡改：通过操作数据库对特定网页进行篡改。网站被挂马，传播恶意软件：修改数据库一些字段的值，嵌入网马链接，进行挂马攻击。数据库被恶意操作：数据库服务器被攻击，数据库的系统管理员帐户被窜改。服务器被远程控制，被安装后门。经由数据库服务器提供的操作系统支持，让黑客得以修改或控制操作系统。破坏硬盘数据，瘫痪全系统

问：XSS漏洞对校园信息系统可能带来的危害？

答：数据库信息泄漏：数据库中存放的用户的隐私信息的泄露。网页篡改：通过操作数据库对特定网页进行篡改。网站被挂马，传播恶意软件：修改数据库一些字段的值，嵌入网马链接，进行挂马攻击。数据库被恶意操作：数据库服务器被攻击，数据库的系统管理员帐户被窜改。服务器被远程控制，被安装后门。经由数据库服务器提供的操作系统支持，让黑客得以修改或控制操作系统。破坏硬盘数据，瘫痪全系统

问：SSRF漏洞对校园信息系统带来的危害有哪些

问：急

答：直接的就是被诈骗分子利用他们打电话告诉学生的家长，孩子出事了，需要手术费或者是一些其他的费用，父母容易受到他们的蛊惑，把钱汇过去造成损失，另外，学生信息泄露以后会背教育机构，教培机构，眼镜销售或者是学习文具销售的人作为推销的对象，非常的烦恼