【web-代码审计】(14.2)常见漏洞签名

目录

常见漏洞签名

1.1、简介：

1.2、跨站点脚本

简述：

1.3、SQL注入

简述：

1.4、路径遍历

简述：

1.5、任意重定向

简述：

1.6、OS命令注入

简述：

1.7、后门密码

简述：

1.8、本地代码漏洞

简述：

1.9、源代码注释

简述：

---

常见漏洞签名

1.1、简介：

许多类型的Web应用程序漏洞在代码中都有相对一致的签名，通常这表示通过迅速扫描和搜索代码就可以确定一个应用程序中存在的大部分漏洞。但在大多数情况下、签名是不区分语言的，最重要的是程序员采用的编程技巧、而不是实际使用的API和语法

1.2、跨站点脚本

简述：

1、在非常明显的XSS漏洞中，用户收到的HTML代码的一部分明显是由用户可控制的数据构成的

2、示例一：如果HREF链接的目标由从请求查询字符串中直接提取的字符串构成。对潜在恶意的内容进行HTML编码这种阻止跨站点脚本的常用方法，并不适用于生成的串联字符串，因为它已经包含有效的HTML标记，任何净化数据的尝试都会按应用程序指定的方式对HTML编码，从而中断应用程序。因此这个HREF链接肯定易于受到攻击，除非在其他地方头施了过滤， 阻止了在查询字符串中包含XSS的请求。这种使用过滤来阻止XSS攻击的方法往往存在缺陷， 如果采用， 应对它进行仔细审查， 以确定解决办法

3、示例二：用户可控制的数据用来指定随后用于创建发送给用户响应的一个变量值。类成员变量m_pageTitle被设定为从请求查询字符串中提取的一个值，随后将用于创建被返回的HTML页面的