公司網(wǎng)站制作服務(wù)攻擊
日期 : 2019-04-28 14:33:16
Http Heads攻擊是使用IE或其他瀏覽器來(lái)對(duì)Web網(wǎng)站進(jìn)行查看時(shí), Web網(wǎng)站雖然采用各種不同的技術(shù)或框架, 但是HTTP協(xié)議不可能發(fā)生變化, 而Http協(xié)議本身包含的content、Response和header, 這三者之間有一個(gè)空行, 它的含義是content的開(kāi)始、headers的結(jié)束。對(duì)于網(wǎng)絡(luò)上熟知這個(gè)含義的攻擊者來(lái)說(shuō), 就可以在這個(gè)空行上進(jìn)行攻擊, 也就是說(shuō)將任意字符寫(xiě)入到headers, 如果在其中執(zhí)行了某些Web腳本則就產(chǎn)生了攻擊。
Cookie攻擊是通過(guò)Web腳本可以對(duì)目標(biāo)網(wǎng)站的cookie進(jìn)行訪問(wèn), 也就是說(shuō)通過(guò)在IE瀏覽器的地址欄中輸入Web腳本, 如果目標(biāo)站點(diǎn)有cookie的話(huà)就可以直接看到其具體內(nèi)容。Web攻擊人員利用這個(gè)原理就可以很輕松的獲取到用戶(hù)的關(guān)鍵信息。在網(wǎng)絡(luò)上存在很多網(wǎng)站是通過(guò)制作服務(wù)攻擊方式對(duì)用戶(hù)的身份進(jìn)行驗(yàn)證, 這種攻擊方式就可以很簡(jiǎn)單的獲取到用戶(hù)的身份認(rèn)證信息。
Cookie攻擊是通過(guò)Web腳本可以對(duì)目標(biāo)網(wǎng)站的cookie進(jìn)行訪問(wèn), 也就是說(shuō)通過(guò)在IE瀏覽器的地址欄中輸入Web腳本, 如果目標(biāo)站點(diǎn)有cookie的話(huà)就可以直接看到其具體內(nèi)容。Web攻擊人員利用這個(gè)原理就可以很輕松的獲取到用戶(hù)的關(guān)鍵信息。在網(wǎng)絡(luò)上存在很多網(wǎng)站是通過(guò)制作服務(wù)攻擊方式對(duì)用戶(hù)的身份進(jìn)行驗(yàn)證, 這種攻擊方式就可以很簡(jiǎn)單的獲取到用戶(hù)的身份認(rèn)證信息。
相關(guān)文章
精彩導(dǎo)讀
熱門(mén)資訊
