建站
咨詢
售后
建站咨詢
新聞中心
大家好，今天小編關(guān)注到一個(gè)比較有意思的話題，就是關(guān)于csrf攻擊原理與解決方法的問題，于是小編就整理了2個(gè)相關(guān)介紹為您解答，讓我們一起看看吧。
網(wǎng)站建設(shè)哪家好，找創(chuàng)新互聯(lián)公司！專注于網(wǎng)頁(yè)設(shè)計(jì)、網(wǎng)站建設(shè)、微信開發(fā)、微信小程序、集團(tuán)企業(yè)網(wǎng)站建設(shè)等服務(wù)項(xiàng)目。為回饋新老客戶創(chuàng)新互聯(lián)還提供了哈巴河免費(fèi)建站歡迎大家使用！
請(qǐng)列舉出至少五種常見的漏洞并詳述出其漏洞原理和防護(hù)對(duì)策？
這里列舉5種常見的軟件漏洞及其防護(hù)對(duì)策:
1. SQL注入漏洞:
原理:通過(guò)在Web表單中輸入惡意SQL代碼,來(lái)修改SQL語(yǔ)句的原意,訪問未授權(quán)的數(shù)據(jù)。
防護(hù):對(duì)用戶輸入的參數(shù)進(jìn)行過(guò)濾或校驗(yàn),避免直接將參數(shù)拼接入SQL語(yǔ)句中;使用預(yù)編譯語(yǔ)句或者ORM工具查詢數(shù)據(jù)庫(kù)。
2. 緩沖區(qū)溢出漏洞:
原理:向緩沖區(qū)寫入的數(shù)據(jù)超過(guò)緩沖區(qū)的實(shí)際大小,導(dǎo)致相鄰內(nèi)存被修改或覆蓋?？捎糜趫?zhí)行shellcode注入。
防護(hù):對(duì)緩沖區(qū)的邊界進(jìn)行檢查,避免寫入超出邊界的數(shù)據(jù);使用安全字符串函數(shù)代替危險(xiǎn)函數(shù);開啟堆棧保護(hù)等。
3. XSS跨站腳本漏洞:
原理:攻擊者在Web頁(yè)面中嵌入惡意Script代碼,當(dāng)用戶瀏覽頁(yè)面時(shí),嵌入其中Web服務(wù)器或者用戶的網(wǎng)頁(yè)的腳本代碼會(huì)被執(zhí)行。
防護(hù):對(duì)用戶輸入的內(nèi)容進(jìn)行HTML編碼,避免瀏覽器將其作為可執(zhí)行代碼執(zhí)行;添加CSP content-security-policy 等。
csrf是什么端？
CSRF是偽造客戶端請(qǐng)求的一種攻擊,CSRF的英文全稱是Cross Site Request Forgery,字面意思是跨站點(diǎn)偽造請(qǐng)求。
CSRF攻擊的原理
正常情況下csrf攻擊是無(wú)效的，當(dāng)配置xhr.withCredentials支持跨域情況攜帶cookie，然后SameSite也支持的情況下這個(gè)時(shí)候跨域請(qǐng)求就存在隱患。
當(dāng)攻擊者發(fā)送跨域請(qǐng)求偽造用戶的時(shí)候，因?yàn)榭梢栽诳缬蛘?qǐng)求中攜帶用戶(請(qǐng)求域的cookie)所以從而偽造出是用戶發(fā)送的請(qǐng)求。
到此，以上就是小編對(duì)于csrf攻擊的原理的問題就介紹到這了，希望這2點(diǎn)解答對(duì)大家有用。
本文題目：csrf攻擊的原理(csrf是什么端？)
轉(zhuǎn)載源于：http://www.5511xx.com/article/dhopcpo.html
