总结常见的网站攻击方式

常见的网站攻击方式大致总结下:
1.XSS就是脚本攻击了,防范就是 消毒
2.脚本注入,比如SQL注入
3.CSRF,这种里面就有伪造Session,伪造Cookie等,防范方式检查Refer,加个Token等
4.上传文件,上传文件一定要做限制,不然人家上传了可执行的就悲剧了
5.遍历目录,这种情况多见于用相对目录,
6.回显错误信息,故意输错,错误信息没做处理的话会暴露细节,防范就是转发500错误

再说安全相关的加密:

单项散列加密,不可逆,但现在有常用密码比对,所以现在也多加料salt
对称加密,加密解密的密钥都是同一个
非对称加密,加密解密的密钥不是同一个

你可能感兴趣的:(总结常见的网站攻击方式)