web漏洞及加固.pdf

《web漏洞及加固.pdf》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、安全排查与防御•常见安全漏洞分析1•Web安全应急2•Windows基础加固3•Linux基础加固4•常见可疑情况排查5常见Web安全漏洞分析①SQL注入②跨站脚本③文件上传④CMS漏洞⑤文件泄露SQL注入漏洞select*fromuserwhereuser_name='admin'andpassword='123456';"select*fromuserwhereuser_name='"select*fromuserwhereuser_name='admin'and+v_user+password='1'or‘1'='1';"'andpassword='"+v_pa

2、ss+"';"SQL注入漏洞

3、on);if(!$con)?>{SQL注入漏洞——防御危害限制代码层修复1.漏洞消除代码层修复安全防护安全防护数据库独立2.限制危害更多的数据数据库权限限制Web目录限制3.限制攻击者的活动范围系统安全加固SQL注入漏洞——防御危害限制代码层修复1.漏洞消除代码层修复安全防护安全防护数据库独立2.限制危害更多的数据数据库权限限制Web目录限制3.限制攻击者的活动范围系统安全加固SQL注入漏洞可能出现的位置a)表单提交，主要是POST请求，也包括GET请求。b)URL参数提交，主要为GET请求参数。c)Cookie参数提交。d)HTTP请

4、求头部的一些可修改的值，比如Referer、User_Agent等。跨站脚本漏洞
”;echo“Referer:”;echo$_SERVER[“HTTP_REFERER”];echo“

”;echo“Cookies:”;echo$_SERVER[“HTTP_COOKIE”];?>跨站脚本漏洞

5、hpHttpOnlyheader("Set-检查输入/输出Cookie:cookie=knownsec;httponly",false);?>XSSFilterresponse.setHeader("Set-安全编码函数Cookie","cookiename=value;Path=/;Domain=domainvalue;Max-富文本过滤Age=seconds;HttpOnly");http://www.stripesframework.org/display/stripes/XSS+filter文件上传漏洞【案例：上传漏洞实践】介绍三种常见的文件上传漏洞，通过实例

6、展示文件上传漏洞的巨大危害。一个上传点，一个网站的毁灭文件泄露漏洞【案例：上传漏洞实践】介绍三种常见的文件上传漏洞，通过实例展示文件上传漏洞的巨大危害。一个上传点，一个网站的毁灭Web安全应急Web应急响应目标危害抑制后门清除确保恢复亡羊补牢追究责任归纳总结过程归纳记录总结Web安全应急主要技术点Web日志：a)IIS类型日志b)Apache日志系统日志：a)安全日志b)历史命令c)应用程序日志d)系统日志Web安全应急主要技术点#Software:MicrosoftInternetInformationServices6.0#Version:1.0#Date:201

7、5-05-0501:01:15#Fields:datetimes-sitenames-ipcs-methodcs-uri-stemcs-uri-querys-portcs-usernamec-ipcs(User-Agent)sc-statussc-substatussc-win32-status2015-05-0501:05:02W3SVC110.211.55.6POST/test.cer-80-10.211.55.4Mozilla/4.0+(compatible;+MSIE+6.0;+Windows+NT+5.1)200002015-05-0501