Week 7 - Web Attacks Part 1

标签

Sys

Security

OS

Linux

C

network

字数

294 字

阅读时间

2 分钟

Intro

我们会介绍这些攻击和预防：

• Authentication Failure
• SQL Injuction
• Cross-site scripting (XSS)
• Cross-site request forgery
• Code injection

Authentication - Cookie

一般有三种身份验证方案：

• IP Based：不可行，因为IPV4的NAT和DHCP
• Certificate-based: 不可行，谁去签？
• Cookie based：最常用

Cookies

用户第一次访问服务器的时候，服务器会在response中写Set-Cookie: xxxx，这样你下一次的请求体中就会带上Cookie: xxxxxx

由于Cookie中包含了身份认证信息，窃听者可以窃取你的Cookie，伪装成你。

解决方法：用TLS，设置cookie的session time out。

SQL Injucdtion

Secret Item:
’ OR ’1’=’1’ ) --

SELECT * FROM items WHERE (item=’’ OR ’1’=’1’) -- ’)

解决方法: use "prepared" statements

// prepare and bind 
$stmt = $conn->prepare ("INSERT INTO People (firstname, lastname) VALUES (?, ?)"); 
$stmt->bind_param("ss", $firstname, $lastname); // set parameters and execute 
$firstname = "John"; 
$lastname = "Doe"; 
$stmt->execute();

Shell Injection

不仅仅是SQL，Shell也可以被注入。

nc -l -p 9999 -e /bin/bash #在9999端口上启动一个bash
useradd tpc -p 12345 # add user tpc:12345
rm -f -r /

贡献者

Larry Shi

文件历史

最后编辑于 22 天前查看完整历史

f9aec-update