搜索

[24753] 2016-02-28_开源Web应用最常见漏洞是XSS和SQLI漏洞

文档创建者：s7ckTeam
浏览次数：46
最后更新：2025-01-18
2016-02-28_开源Web应用最常见漏洞是XSS和SQLI漏洞 开 源   W e b   应 用 最 常 见 漏 洞 是   X S S   和   S Q L I   漏 洞 L i n u x 中 国   2 0 1 6 - 0 2 - 2 8 转 载 自 ： C N B E T A   h t t p : / / w w w . c n b e t a . c o m / a r t i c l e s / 4 7 8 7 6 5 . h t m W e b 应 用 程 序 安 全 公 司 N e t s p a r k e r 使 用 他 们 的 自 动 化 安 全 扫 描 工 具 ， 对 3 9 6   个 W e b 应 用 程 序 进 行 了 扫 描 ， 发 现 了 2 6 9 个 安 全 漏 洞 ， 其 中 最 多 的 漏 洞 是 跨 站 点 脚 本 （ X S S ） 和 S Q L 注 入 （ S Q L I ） 漏 洞 ， 占 到 全 部 漏 洞 数 量 的 8 7 % ， 其 中 甚 至 还 有 多 个 零 日 漏 洞 。 对 每 个 漏 洞 类 别 细 分 ， 研 究 人 员 发 现 了 1 8 0 个   X S S 漏 洞 ， 如 反 射 X S S ， 存 储 X S S 等 等 ， 占 到 全 部 漏 洞 的 6 7 % ，   X S S 漏 洞 占 扫 描 发 现 所 有 安 全 漏 洞 的 6 7 ％ ； 其 次 是 S Q L 注 入 漏 洞 ， 数 量 有 5 5 个 ， 占 到 全 部 漏 洞 数 量 2 0 % 。 第 三 名 是 远 程 和 本 地 文 件 包 含 漏 洞 ， 数 量 有 1 6   个 ， 包 括 跨 站 请 求 伪 造 （ C S R F ） ， 远 程 命 令 执 行 （ R C E ） 命 令 注 入 ， 打 开 重 定 向 ， H T T P 头 注 入 和 框 架 注 入 等 漏 洞 。 这 次 扫 描 还 统 计 了 开 源 应 用 程 序 使 用 的 编 程 语 言 种 类 ， 其 中 大 多 数 使 用 P H P 编 程 ， 有 3 2 6 个 ， 其 次 使 用 A S P   /   A S P . N E T 进 行 编 程 ， 有 3 1 个 。 其 他 3 9 应 用 程 序 使 用 超 过 1 0 种 不 同 技 术 组 合 构 建 。 软 件 开 发 环 境 如 此 多 样 化 ， 也 是 导 致 大 量 安 全 漏 洞 的 原 因 之 一 。

转 载 自 ： C N B E T A   h t t p : / / w w w . c n b e t a . c o m / a r t i c l e s / 4 7 8 7 6 5 . h t m 推 荐 文 章 推 荐 文 章 I D 点 击 标 题 或 输 入 文 章   I D   直 达 该 文 章 1 8 5 G N U / L i n u x   与 开 源 文 化 的 那 些 人 和 事 1 4 6 9 C h e a t — —   给 L i n u x 初 学 者 和 管 理 员 一 个 终 极 命 令 行 " 备 忘 单 " 1 5 8 7 性 能 基 准 测 试 ： K V M 大 战 X e n 3 6 2 7 免 费 才 最 贵 ： 揭 露 「 免 费 」 W i n d o w s   1 0   的 真 实 成 本 将 文 章 分 享 给 朋 友 是 对 我 们 最 好 的 赞 赏 ！ 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理