通用型和事件型漏洞区别

通用型漏洞

第三方软件,应用,系统对应的漏洞。那么每个使用这个软件应用系统的用户都存在这个漏洞。

如ECShop、Discuz、PHPCMS的SQL注入,XSS漏洞。开源软件,安全浏览器,手机应用,路由器,开发框架,甚至是某VPN系统某防火墙系统的漏洞。

举个例子:

  win10系统存在漏洞,那么只要装了win10系统的都存在漏洞。

     使用某个建站系统搭建了网站,那么用这个建站系统的多个网站都存在这个漏洞。这些都叫通用型

事件型漏洞

    即非通用型漏洞,主要是指互联网上应用的一个具体漏洞。如具体到某个站点

例子:

XX网站的后台存在若口令,命令执行可被渗透,xx电商订单泄漏任意充值,xx网站应用SQL注入可导致信息泄露等。

你可能感兴趣的:(网安/渗透/攻防/漏洞/面经,安全漏洞,渗透测试,网络安全)