您的位置:首页 > 数据库

【常见Web应用安全问题】---13、Blind SQL/XPath injection

2011-12-22 11:16 691 查看
Web应用程序的安全性问题依其存在的形势划分,种类繁多,这里不准备介绍所有的,只介绍常见的一些。

常见Web应用安全问题安全性问题的列表:

  1、跨站脚本攻击(CSS or XSS, Cross Site Scripting)

  2、SQL注入攻击(SQL injection)

  3、远程命令执行(Code execution,个人觉得译成代码执行并不确切)

  4、目录遍历(Directory traversal)

  5、文件包含(File inclusion)

  6、脚本代码暴露(Script source code disclosure)

  7、Http请求头的额外的回车换行符注入(CRLF injection/HTTP response splitting)

  8、跨帧脚本攻击(Cross Frame Scripting)

  9、PHP代码注入(PHP code injection)

  10、XPath injection

  11、Cookie篡改(Cookie manipulation)

  12、URL重定向(URL redirection)

  13、Blind SQL/XPath injection for numeric/String inputs

  14、Google Hacking

Blind SQL/XPath injection for numeric/String inputs

内容来自用户分享和网络整理,不保证内容的准确性,如有侵权内容,可联系管理员处理 点击这里给我发消息
标签: