【常見Web應用安全問題】---6、Script source code disclosure

來源:互聯網
上載者:User

Web應用程式的安全性問題依其存在的形勢劃分,種類繁多,這裡不準備介紹所有的,只介紹常見的一些。

 常見Web應用安全問題安全性問題的列表:

  1、跨站指令碼攻擊(CSS or XSS, Cross Site Scripting)
  2、SQL注入攻擊(SQL injection)
  3、遠程命令執行(Code execution,個人覺得譯成代碼執行並不確切)
  4、目錄遍曆(Directory traversal)
  5、檔案包含(File inclusion)
  6、指令碼代碼暴露(Script source code disclosure)
  7、Http要求標頭的額外的斷行符號分行符號注入(CRLF injection/HTTP response splitting)
  8、跨幀指令碼攻擊(Cross Frame Scripting)
  9、PHP代碼注入(PHP code injection)
  10、XPath injection
  11、Cookie篡改(Cookie manipulation)
  12、URL重新導向(URL redirection)
  13、Blind SQL/XPath injection for numeric/String inputs
  14、Google Hacking


指令碼代碼暴露(Script source code disclosure)

聯繫我們

該頁面正文內容均來源於網絡整理,並不代表阿里雲官方的觀點,該頁面所提到的產品和服務也與阿里云無關,如果該頁面內容對您造成了困擾,歡迎寫郵件給我們,收到郵件我們將在5個工作日內處理。

如果您發現本社區中有涉嫌抄襲的內容,歡迎發送郵件至: info-contact@alibabacloud.com 進行舉報並提供相關證據,工作人員會在 5 個工作天內聯絡您,一經查實,本站將立刻刪除涉嫌侵權內容。

A Free Trial That Lets You Build Big!

Start building with 50+ products and up to 12 months usage for Elastic Compute Service

  • Sales Support

    1 on 1 presale consultation

  • After-Sales Support

    24/7 Technical Support 6 Free Tickets per Quarter Faster Response

  • Alibaba Cloud offers highly flexible support services tailored to meet your exact needs.