Question

web 应用的常见 漏洞有哪些

Answer 1

web常见的几个漏洞
1. SQL注入
SQL注入攻击是黑客对数据库进行攻击的常用手段之一。
2. XSS跨站点脚本
XSS是一种经常出现在web应用中的计算机安全漏洞，它允许恶意web用户将代码植入到提供给其它用户使用的页面中。
3. 缓冲区溢出
缓冲区溢出漏洞是指在程序试图将数据放到及其内存中的某一个位置的时候，因为没有足够的空间就会发生缓冲区溢出的现象。
4. cookies修改
即使 Cookie 被窃取，却因 Cookie 被随机更新，且内容无规律性，攻击者无法加以利用。另外利用了时间戳另一大好处就是防止 Cookie 篡改或重放。
5. 上传漏洞
这个漏洞在DVBBS6.0时代被黑客们利用的最为猖獗，利用上传漏洞可以直接得到WEBSHELL，危害等级超级高，现在的入侵中上传漏洞也是常见的漏洞。
6. 命令行注入
所谓的命令行输入就是webshell 了，拿到了权限的黑客可以肆意妄为。

Answer 2

1、注入漏洞
注入漏洞是一种常见的web应用程序漏洞，通常发生在用户输入数据与应用程序的交互中。这种漏洞可能导致恶意用户在输入字段中注入恶意代码，如SQL注入或os命令注入，从而绕过应用程序的验证并访问敏感数据。
2、xss漏洞
跨站脚本(XSS)漏洞允许攻击者将恶意脚本注入到Web页面中，以便在其他用户浏览该页面时执行。这种漏洞可以用于窃取用户的cookie、会话令牌或其他敏感信息，甚至用于攻击其他用户。
3、跨站请求伪造
CSRF漏洞允许攻击者伪装成受害者，以其名义执行未经授权的操作。这可能包括更改密码、发送垃圾邮件或执行其他危险操作。
4、服务端请求伪装
SSRF漏洞允许攻击者通过应用程序服务器发出网络请求，通常用于绕过防火墙和访问内部系统。攻击者可以执行端口扫描、发起攻击或从内部系统中提取敏感信息。
5、文件上传漏洞
文件上传漏洞允许攻击者上传恶意文件，如Web壳或恶意软件，到服务器。这可能导致服务器被入侵，或者用于传播恶意文件。
6、文件包含漏洞
文件包含漏洞允许攻击者包含外部文件，通常用于执行恶意代码或访问敏感文件。攻击者可以获取敏感信息，如配置文件、密码文件等。
7、命令执行漏洞
命令执行漏洞允许攻击者执行操作系统命令，通常通过应用程序的输入字段。这种漏洞可能导致服务器受到攻击，或者用于执行未经授权的操作。
8、暴力破解漏洞
暴力破解漏洞是一种允许攻击者尝试多次猜测密码或令牌的漏洞。攻击者可以使用自动化工具来不断尝试不同的组合，直到找到正确的凭证。
9、访问控制漏洞
访问控制漏洞是一种允许未经授权的用户访问受限资源或执行受限操作的漏洞。这可能导致敏感数据泄露或未经授权的功能执行。
10、安全配置错误
安全配置错误是指应用程序配置不当，允许攻击者获得不必要的权限或访问敏感数据。这种漏洞通常是由管理员配置错误或默认设置不安全引起的。

Answer 3

一、XSS
危害：1、泄露用户隐私;2、执行恶意代码;3、绕过访问控制。
即跨站点脚本，是由于没有进行合适的过滤，导致攻击者把恶意脚本传至服务器，从而注入到网页中，其实这个并不难防御，只需要进行适当的过滤，输入过滤和输出过滤，在服务器要渲染用户输入内容时，必须进行反XSS过滤。
二、SQL注入
危害：1、导致数据库被拖;2、重要信息泄露;3、执行系统命令，进而控制服务器。
之所以会发生SQL注入，主要是拼接SQL语句的问题，要预防这个漏洞，必须确保参数的值合法有效，在实际拼接SQL前，要对字段进行合法性验证，通过后再去拼接。
三、权限绕过
危害：1、攻击者执行未经授权的功能;2、攻击者访问其他正常用户的信息;3、攻击者越权使用高权限用户的功能。
没有对用户身份及权限进行验证或验证功能不完善所导致的，预防方法是确保用户有权发送响应请求，解决方法：服务器给用户浏览器上cookie，同时根据cookie生成的唯一token，与cookie值一起保存在服务器或数据库中，对于敏感的操作，如发表、修改文章等，服务端要验证cookie和token的一致性。
四、CSRF
危害：攻击者能够欺骗受害用户完成应用允许的任一状态改变的操作。
即跨站点请求伪造，利用受站点信任的用户发送恶意请求，预防方法是确保用户有权限发送请求，解决方法：在重要请求中的每个URL和所有的表单中加入token值，并在服务器端验证token。
五、SSRF
危害：1、攻击者可以利用这个漏洞，让服务器代替请求资源，尤其是内网资源;2、对内网web应用进行指纹识别;3、利用file协议读取本地文件。
即服务端请求伪造，利用Web服务器可以访问内网窃取内网信息或攻击内网服务器。预防方法需要验证用户输入的网址，特别是网址解析后的IP地址，解决方法：解析用户提交的网址得到IP，对于短链接或代理服务生成的IP必须跟踪解析，然后屏蔽内网IP段。

Answer 4

现在很多软件都有应用克隆漏洞，这是腾讯玄武实验室发现的
存在这种漏洞的软件，可以被无限复制，导致手机资料文件泄露
所以最近发现应用更新了一定要及时的更新，另外安装管家类的软件保护安全