安全测试学习笔记

5，缓冲区溢出

分析：用户使用缓冲区溢出来破坏web应用程序的栈，通过发送特别编写的代码到web程序中，攻击者可以让web应用程序来执行任意代码。

 6，注入式漏洞。
例：一个验证用户登陆的页面，

 如果使用的sql语句为：

 Select *  from  table A where  username＝’’ + username+’’ and pass word …..

 Sql 输入  ‘ or 1＝1 ――  就可以不输入任何password进行攻击
 

没有加密关键数据

例：view－source：http地址可以查看源代码

    在页面输入密码，页面显示的是 *****,  右键，查看源文件就可以看见刚才输入的密码，

9，拒绝服务

分析：攻击者可以从一个主机产生足够多的流量来耗尽狠多应用程序，最终使程序陷入瘫痪。需要做负载均衡来对付。