- ข้อความ
- ประวัติศาสตร์
Web server-based attacksWeb server-
Web server-based attacks
Web server-based attacks and vulnerabilities include:
Platform vulnerabilities – Vulnerabilities in the operating system, server software, or application modules running on the web server can be exploited by an attacker. Vulnerabilities can sometimes be uncovered by monitoring the communication between a mobile device and the web server to find weaknesses in the protocol or access controls.
Server misconfiguration – A poorly configured web server may allow unauthorized access to resources that normally would be protected.
Cross-site scripting (XSS) – Cross-site scripting is an attack that involves injecting malicious JavaScript code into a website. Pages that are vulnerable to this type of attack return user input to the browser without properly sanitizing it. This attack is often used to run code automatically when a user visits a page, taking control of a user’s browser. After control of the browser has been established, the attacker can leverage that control into a variety of attacks, such as content injection or malware propagation.
Cross-site Request Forgery (CSRF) – Cross-site request forgery involves an attacker creating HTTP (Web) requests based on knowledge of how a particular web application functions, and tricking a user or browser into submitting these requests. If a Web app is vulnerable, the attack can execute transactions or submissions that appear to come from the user. CSRF is normally used after an attacker has already gained control of a user’s session, either through XSS, social engineering, or other methods.
Weak input validation – Many Web services overly trust the input coming from mobile applications, relying on the application to validate data provided by the end user. However, attackers can forge their own communication to the web server or bypass the application’s logic checks entirely, allowing them to take advantage of missing validation logic on the server to perform unauthorized actions.
Brute-force attacks – A brute-force attack simply tries to guess the valid inputs to a field, often using a high rate of attempts and dictionaries of possible values. The most common usage of a brute-force attack is on authentication, but it can also be used to discover other valid values in a Web app.
Database attacks
Database attacks and vulnerabilities include:
SQL injection – Interfaces that don’t properly validate user input can result in SQL being injected into an otherwise innocuous application query, causing the database to expose or otherwise manipulate data that should normally be restricted from the user or application.
OS command execution – Similar to SQL injection, certain database systems provide a means of executing OS-level commands. An attacker can inject such commands into a query, causing the database to execute these commands on the server, providing the attacker with additional privileges, up to and including root level system access.
Privilege escalation – This occurs when an attack leverages some exploit to gain greater access. On databases this can lead to theft of sensitive data.
Data dumping – An attacker causes the database to dump some or all data within a database, exposing sensitive records.
Web server-based attacks and vulnerabilities include:
Platform vulnerabilities – Vulnerabilities in the operating system, server software, or application modules running on the web server can be exploited by an attacker. Vulnerabilities can sometimes be uncovered by monitoring the communication between a mobile device and the web server to find weaknesses in the protocol or access controls.
Server misconfiguration – A poorly configured web server may allow unauthorized access to resources that normally would be protected.
Cross-site scripting (XSS) – Cross-site scripting is an attack that involves injecting malicious JavaScript code into a website. Pages that are vulnerable to this type of attack return user input to the browser without properly sanitizing it. This attack is often used to run code automatically when a user visits a page, taking control of a user’s browser. After control of the browser has been established, the attacker can leverage that control into a variety of attacks, such as content injection or malware propagation.
Cross-site Request Forgery (CSRF) – Cross-site request forgery involves an attacker creating HTTP (Web) requests based on knowledge of how a particular web application functions, and tricking a user or browser into submitting these requests. If a Web app is vulnerable, the attack can execute transactions or submissions that appear to come from the user. CSRF is normally used after an attacker has already gained control of a user’s session, either through XSS, social engineering, or other methods.
Weak input validation – Many Web services overly trust the input coming from mobile applications, relying on the application to validate data provided by the end user. However, attackers can forge their own communication to the web server or bypass the application’s logic checks entirely, allowing them to take advantage of missing validation logic on the server to perform unauthorized actions.
Brute-force attacks – A brute-force attack simply tries to guess the valid inputs to a field, often using a high rate of attempts and dictionaries of possible values. The most common usage of a brute-force attack is on authentication, but it can also be used to discover other valid values in a Web app.
Database attacks
Database attacks and vulnerabilities include:
SQL injection – Interfaces that don’t properly validate user input can result in SQL being injected into an otherwise innocuous application query, causing the database to expose or otherwise manipulate data that should normally be restricted from the user or application.
OS command execution – Similar to SQL injection, certain database systems provide a means of executing OS-level commands. An attacker can inject such commands into a query, causing the database to execute these commands on the server, providing the attacker with additional privileges, up to and including root level system access.
Privilege escalation – This occurs when an attack leverages some exploit to gain greater access. On databases this can lead to theft of sensitive data.
Data dumping – An attacker causes the database to dump some or all data within a database, exposing sensitive records.
0/5000
เว็บโจมตีเซิร์ฟเวอร์
เว็บเซิร์ฟเวอร์โจมตีและช่องโหว่รวม:
แพลตฟอร์มต่าง ๆ – ช่องโหว่ในระบบปฏิบัติการ ซอฟต์แวร์เซิร์ฟเวอร์ หรือโมดูแอพลิเคชันที่รันบนเว็บเซิร์ฟเวอร์สามารถนำไปโจมตีได้ บางครั้งจะเปิดช่องโหว่ โดยการตรวจสอบการสื่อสารระหว่างอุปกรณ์โมบายและเว็บเซิร์ฟเวอร์เพื่อหาจุดอ่อนในโพรโทคอลหรือเข้าควบคุม
เซิร์ฟเวอร์เวิร์ฟเวอร์ – งานกำหนดค่าเว็บเซิร์ฟเวอร์อาจทำให้การเข้าถึงทรัพยากรที่ปกติจะได้รับการป้องกันด้วย
แบบแฝงสคริปต์ (XSS) – การเขียนสคริปต์ข้ามไซต์เป็นการโจมตีที่เกี่ยวข้องกับ injecting โค้ด JavaScript ที่เป็นอันตรายลงในเว็บไซต์ หน้าที่มีความเสี่ยงต่อการโจมตีชนิดนี้กลับป้อนข้อมูลผู้ใช้ไปยังเบราว์เซอร์ โดย sanitizing อย่างถูกต้อง มักใช้โจมตีจะเรียกใช้รหัสโดยอัตโนมัติเมื่อผู้ใช้เข้าชมหน้า การควบคุมของเบราว์เซอร์ของผู้ใช้ หลังจากมีการสร้างการควบคุมของเบราว์เซอร์ ผู้โจมตีสามารถใช้ตัวควบคุมนั้นเข้าโจมตี เช่นเนื้อหาฉีดหรือมัลแวร์แพร่กระจายได้
ข้ามไซต์ขอปลอม (CSRF) – ขอข้ามไซต์ปลอมเอกสารเกี่ยวข้องกับการโจมตีที่สร้างการร้องขอ HTTP (เว็บ) ตามที่รู้วิธีเฉพาะเว็บแอพลิเคชันฟังก์ชัน และหลอกให้ผู้ใช้หรือเบราว์เซอร์ในการส่งคำขอ ถ้า app เว็บความเสี่ยง การโจมตีสามารถดำเนินธุรกรรมหรือส่งที่ปรากฏมาจากผู้ใช้ CSRF ตามปกติจะใช้หลังจากโจมตีแล้วได้รับการควบคุมเซสชันของผู้ใช้ ได้ XSS วิศวกร หรือวิธีการอื่น ๆ
ตรวจสอบสัญญาณอ่อน – หลายเว็บบริการมากเกินไปความน่าเชื่อถือเข้าที่มาจากภาษา อาศัยโปรแกรมประยุกต์เพื่อตรวจสอบข้อมูลโดยผู้ใช้ อย่างไรก็ตาม ผู้โจมตีสามารถปลอมตัวเองสื่อสารกับเว็บเซิร์ฟเวอร์ หรือข้ามตรวจสอบตรรกะของโปรแกรมประยุกต์ทั้งหมด ทำให้ของขาดตรรกะการตรวจสอบบนเซิร์ฟเวอร์เพื่อดำเนินการอนุญาตได้
บังคับโจมตี – โจมตีบังคับเพียงพยายามเดาอินพุตใช้ฟิลด์ มักจะใช้อัตราความเร็วของความพยายามและพจนานุกรมของค่าที่เป็นไปได้ โจมตีบังคับใช้ทั่วอยู่รับรองความถูกต้อง แต่มันยังสามารถใช้ได้ค่าโดยประมาณเว็บอื่น ๆ ถูกต้อง
ฐานข้อมูลโจมตี
ฐานโจมตี และช่องโหว่รวม:
SQL ฉีด – อินเทอร์เฟซที่ไม่ถูกต้องตรวจสอบผู้ใช้ป้อนข้อมูลสามารถทำใน SQL ถูกฉีดเข้าไปในแบบสอบถามโปรแกรมประยุกต์อื่น innocuous ก่อให้เกิดฐานข้อมูลที่จะเปิดเผย หรือมิฉะนั้น จัดการกับข้อมูลที่ควรถูกจำกัดโดยปกติจากผู้ใช้หรือโปรแกรมประยุกต์ได้
วิธีการดำเนินการคำสั่ง OS ระดับให้ดำเนินการคำสั่ง OS – คล้ายกับ SQL ฉีด ระบบฐานข้อมูลบางอย่างได้ ผู้โจมตีสามารถฉีดคำสั่งดังกล่าวลงในแบบสอบถาม ทำฐานข้อมูลการดำเนินการคำสั่งเหล่านี้บนเซิร์ฟเวอร์ ให้ผู้โจมตี มีสิทธิ์เพิ่มเติม ถึง และรวมถึงระดับระบบราก.
เลื่อนระดับสิทธิ์ – นี้เกิดขึ้นเมื่อการโจมตีใช้โกงบางใหญ่เข้าได้ ในฐานข้อมูล นี้สามารถนำไปสู่การขโมยข้อมูลที่สำคัญได้
ข้อมูลที่ถ่ายโอนข้อมูลผู้โจมตีทำให้การถ่ายโอนข้อมูลบางส่วน หรือทั้งหมดภายในฐานข้อมูล ฐานข้อมูลระเบียนที่สำคัญเปิดเผย
เว็บเซิร์ฟเวอร์โจมตีและช่องโหว่รวม:
แพลตฟอร์มต่าง ๆ – ช่องโหว่ในระบบปฏิบัติการ ซอฟต์แวร์เซิร์ฟเวอร์ หรือโมดูแอพลิเคชันที่รันบนเว็บเซิร์ฟเวอร์สามารถนำไปโจมตีได้ บางครั้งจะเปิดช่องโหว่ โดยการตรวจสอบการสื่อสารระหว่างอุปกรณ์โมบายและเว็บเซิร์ฟเวอร์เพื่อหาจุดอ่อนในโพรโทคอลหรือเข้าควบคุม
เซิร์ฟเวอร์เวิร์ฟเวอร์ – งานกำหนดค่าเว็บเซิร์ฟเวอร์อาจทำให้การเข้าถึงทรัพยากรที่ปกติจะได้รับการป้องกันด้วย
แบบแฝงสคริปต์ (XSS) – การเขียนสคริปต์ข้ามไซต์เป็นการโจมตีที่เกี่ยวข้องกับ injecting โค้ด JavaScript ที่เป็นอันตรายลงในเว็บไซต์ หน้าที่มีความเสี่ยงต่อการโจมตีชนิดนี้กลับป้อนข้อมูลผู้ใช้ไปยังเบราว์เซอร์ โดย sanitizing อย่างถูกต้อง มักใช้โจมตีจะเรียกใช้รหัสโดยอัตโนมัติเมื่อผู้ใช้เข้าชมหน้า การควบคุมของเบราว์เซอร์ของผู้ใช้ หลังจากมีการสร้างการควบคุมของเบราว์เซอร์ ผู้โจมตีสามารถใช้ตัวควบคุมนั้นเข้าโจมตี เช่นเนื้อหาฉีดหรือมัลแวร์แพร่กระจายได้
ข้ามไซต์ขอปลอม (CSRF) – ขอข้ามไซต์ปลอมเอกสารเกี่ยวข้องกับการโจมตีที่สร้างการร้องขอ HTTP (เว็บ) ตามที่รู้วิธีเฉพาะเว็บแอพลิเคชันฟังก์ชัน และหลอกให้ผู้ใช้หรือเบราว์เซอร์ในการส่งคำขอ ถ้า app เว็บความเสี่ยง การโจมตีสามารถดำเนินธุรกรรมหรือส่งที่ปรากฏมาจากผู้ใช้ CSRF ตามปกติจะใช้หลังจากโจมตีแล้วได้รับการควบคุมเซสชันของผู้ใช้ ได้ XSS วิศวกร หรือวิธีการอื่น ๆ
ตรวจสอบสัญญาณอ่อน – หลายเว็บบริการมากเกินไปความน่าเชื่อถือเข้าที่มาจากภาษา อาศัยโปรแกรมประยุกต์เพื่อตรวจสอบข้อมูลโดยผู้ใช้ อย่างไรก็ตาม ผู้โจมตีสามารถปลอมตัวเองสื่อสารกับเว็บเซิร์ฟเวอร์ หรือข้ามตรวจสอบตรรกะของโปรแกรมประยุกต์ทั้งหมด ทำให้ของขาดตรรกะการตรวจสอบบนเซิร์ฟเวอร์เพื่อดำเนินการอนุญาตได้
บังคับโจมตี – โจมตีบังคับเพียงพยายามเดาอินพุตใช้ฟิลด์ มักจะใช้อัตราความเร็วของความพยายามและพจนานุกรมของค่าที่เป็นไปได้ โจมตีบังคับใช้ทั่วอยู่รับรองความถูกต้อง แต่มันยังสามารถใช้ได้ค่าโดยประมาณเว็บอื่น ๆ ถูกต้อง
ฐานข้อมูลโจมตี
ฐานโจมตี และช่องโหว่รวม:
SQL ฉีด – อินเทอร์เฟซที่ไม่ถูกต้องตรวจสอบผู้ใช้ป้อนข้อมูลสามารถทำใน SQL ถูกฉีดเข้าไปในแบบสอบถามโปรแกรมประยุกต์อื่น innocuous ก่อให้เกิดฐานข้อมูลที่จะเปิดเผย หรือมิฉะนั้น จัดการกับข้อมูลที่ควรถูกจำกัดโดยปกติจากผู้ใช้หรือโปรแกรมประยุกต์ได้
วิธีการดำเนินการคำสั่ง OS ระดับให้ดำเนินการคำสั่ง OS – คล้ายกับ SQL ฉีด ระบบฐานข้อมูลบางอย่างได้ ผู้โจมตีสามารถฉีดคำสั่งดังกล่าวลงในแบบสอบถาม ทำฐานข้อมูลการดำเนินการคำสั่งเหล่านี้บนเซิร์ฟเวอร์ ให้ผู้โจมตี มีสิทธิ์เพิ่มเติม ถึง และรวมถึงระดับระบบราก.
เลื่อนระดับสิทธิ์ – นี้เกิดขึ้นเมื่อการโจมตีใช้โกงบางใหญ่เข้าได้ ในฐานข้อมูล นี้สามารถนำไปสู่การขโมยข้อมูลที่สำคัญได้
ข้อมูลที่ถ่ายโอนข้อมูลผู้โจมตีทำให้การถ่ายโอนข้อมูลบางส่วน หรือทั้งหมดภายในฐานข้อมูล ฐานข้อมูลระเบียนที่สำคัญเปิดเผย
การแปล กรุณารอสักครู่..
Web server-based attacks
Web server-based attacks and vulnerabilities include:
Platform vulnerabilities – Vulnerabilities in the operating system, server software, or application modules running on the web server can be exploited by an attacker. Vulnerabilities can sometimes be uncovered by monitoring the communication between a mobile device and the web server to find weaknesses in the protocol or access controls.
Server misconfiguration – A poorly configured web server may allow unauthorized access to resources that normally would be protected.
Cross-site scripting (XSS) – Cross-site scripting is an attack that involves injecting malicious JavaScript code into a website. Pages that are vulnerable to this type of attack return user input to the browser without properly sanitizing it. This attack is often used to run code automatically when a user visits a page, taking control of a user’s browser. After control of the browser has been established, the attacker can leverage that control into a variety of attacks, such as content injection or malware propagation.
Cross-site Request Forgery (CSRF) – Cross-site request forgery involves an attacker creating HTTP (Web) requests based on knowledge of how a particular web application functions, and tricking a user or browser into submitting these requests. If a Web app is vulnerable, the attack can execute transactions or submissions that appear to come from the user. CSRF is normally used after an attacker has already gained control of a user’s session, either through XSS, social engineering, or other methods.
Weak input validation – Many Web services overly trust the input coming from mobile applications, relying on the application to validate data provided by the end user. However, attackers can forge their own communication to the web server or bypass the application’s logic checks entirely, allowing them to take advantage of missing validation logic on the server to perform unauthorized actions.
Brute-force attacks – A brute-force attack simply tries to guess the valid inputs to a field, often using a high rate of attempts and dictionaries of possible values. The most common usage of a brute-force attack is on authentication, but it can also be used to discover other valid values in a Web app.
Database attacks
Database attacks and vulnerabilities include:
SQL injection – Interfaces that don’t properly validate user input can result in SQL being injected into an otherwise innocuous application query, causing the database to expose or otherwise manipulate data that should normally be restricted from the user or application.
OS command execution – Similar to SQL injection, certain database systems provide a means of executing OS-level commands. An attacker can inject such commands into a query, causing the database to execute these commands on the server, providing the attacker with additional privileges, up to and including root level system access.
Privilege escalation – This occurs when an attack leverages some exploit to gain greater access. On databases this can lead to theft of sensitive data.
Data dumping – An attacker causes the database to dump some or all data within a database, exposing sensitive records.
Web server-based attacks and vulnerabilities include:
Platform vulnerabilities – Vulnerabilities in the operating system, server software, or application modules running on the web server can be exploited by an attacker. Vulnerabilities can sometimes be uncovered by monitoring the communication between a mobile device and the web server to find weaknesses in the protocol or access controls.
Server misconfiguration – A poorly configured web server may allow unauthorized access to resources that normally would be protected.
Cross-site scripting (XSS) – Cross-site scripting is an attack that involves injecting malicious JavaScript code into a website. Pages that are vulnerable to this type of attack return user input to the browser without properly sanitizing it. This attack is often used to run code automatically when a user visits a page, taking control of a user’s browser. After control of the browser has been established, the attacker can leverage that control into a variety of attacks, such as content injection or malware propagation.
Cross-site Request Forgery (CSRF) – Cross-site request forgery involves an attacker creating HTTP (Web) requests based on knowledge of how a particular web application functions, and tricking a user or browser into submitting these requests. If a Web app is vulnerable, the attack can execute transactions or submissions that appear to come from the user. CSRF is normally used after an attacker has already gained control of a user’s session, either through XSS, social engineering, or other methods.
Weak input validation – Many Web services overly trust the input coming from mobile applications, relying on the application to validate data provided by the end user. However, attackers can forge their own communication to the web server or bypass the application’s logic checks entirely, allowing them to take advantage of missing validation logic on the server to perform unauthorized actions.
Brute-force attacks – A brute-force attack simply tries to guess the valid inputs to a field, often using a high rate of attempts and dictionaries of possible values. The most common usage of a brute-force attack is on authentication, but it can also be used to discover other valid values in a Web app.
Database attacks
Database attacks and vulnerabilities include:
SQL injection – Interfaces that don’t properly validate user input can result in SQL being injected into an otherwise innocuous application query, causing the database to expose or otherwise manipulate data that should normally be restricted from the user or application.
OS command execution – Similar to SQL injection, certain database systems provide a means of executing OS-level commands. An attacker can inject such commands into a query, causing the database to execute these commands on the server, providing the attacker with additional privileges, up to and including root level system access.
Privilege escalation – This occurs when an attack leverages some exploit to gain greater access. On databases this can lead to theft of sensitive data.
Data dumping – An attacker causes the database to dump some or all data within a database, exposing sensitive records.
การแปล กรุณารอสักครู่..
เว็บเซิร์ฟเวอร์จากการโจมตีเว็บเซิร์ฟเวอร์จากการโจมตีช่องโหว่
และแพลตฟอร์มรวมถึงช่องโหว่ช่องโหว่ในระบบปฏิบัติการซอฟต์แวร์ เซิร์ฟเวอร์ หรือการใช้โมดูลที่ทำงานบนเว็บเซิร์ฟเวอร์ที่สามารถใช้โดยผู้โจมตีช่องโหว่ในบางครั้งสามารถเปิดโดยการตรวจสอบการสื่อสารระหว่างอุปกรณ์เคลื่อนที่และเว็บเซิร์ฟเวอร์ เพื่อหาจุดอ่อนของโปรโตคอลหรือการควบคุมการเข้าถึงเซิร์ฟเวอร์ misconfiguration
) ได้กำหนดค่าเว็บเซิร์ฟเวอร์อาจอนุญาตให้เข้าถึงทรัพยากรที่ปกติจะได้รับความคุ้มครอง .
ข้ามเว็บไซต์สคริปต์ ( สคริปต์ข้ามไซต์ xss ) –คือการโจมตีที่เกี่ยวข้องกับฉีด JavaScript รหัสที่เป็นอันตรายลงในเว็บไซต์ หน้าเว็บที่ถูกโจมตีกลับผู้ใช้ป้อนเพื่อเบราว์เซอร์ประเภทนี้โดยไม่ถูกต้องล้างมัน การโจมตีนี้มักถูกใช้เพื่อเรียกใช้รหัสโดยอัตโนมัติเมื่อผู้ใช้เข้าชมหน้าควบคุมเบราว์เซอร์ของผู้ใช้หลังจากการควบคุมของเบราว์เซอร์ที่ได้รับการก่อตั้งขึ้น คนร้ายสามารถใช้ประโยชน์จากการควบคุมในความหลากหลายของการโจมตี เช่น ปริมาณการฉีดหรือมัลแวร์กระจาย
ขอข้ามเว็บไซต์ปลอม ( คุณสมบัติ ) –ข้ามเว็บไซต์ปลอมแปลงที่เกี่ยวข้องกับการบุกรุกสร้างการร้องขอ HTTP ( เว็บ ) การร้องขอตามความรู้วิธีการเฉพาะเว็บโปรแกรมฟังก์ชันและหลอกผู้ใช้หรือเบราว์เซอร์ในการส่งการร้องขอเหล่านี้ ถ้าเป็น web app ที่เป็นช่องโหว่ การโจมตีสามารถดำเนินธุรกรรมหรือส่งที่ปรากฏมาจากผู้ใช้ คุณสมบัติคือใช้ตามปกติหลังจากโจมตีได้รับการควบคุมของเซสชันของผู้ใช้ ผ่าน xss , วิศวกรรมทางสังคม , หรือวิธีการอื่น ๆ .
เข้าเว็บบริการตรวจสอบอ่อนแอ–หลายสุดเหวี่ยงเชื่อถือข้อมูลที่มาจากการใช้งานโทรศัพท์มือถือ ใช้ในการตรวจสอบข้อมูลที่ให้โดยผู้ใช้ อย่างไรก็ตาม ผู้โจมตีสามารถสร้างการสื่อสารของตัวเองไปยังเว็บเซิร์ฟเวอร์หรือข้ามการตรวจสอบตรรกะของโปรแกรมประยุกต์ทั้งหมด ช่วยให้พวกเขาใช้ประโยชน์จากการขาดตรรกะบนเซิร์ฟเวอร์เพื่อดำเนินการไม่ได้รับอนุญาต .
กำลังโจมตี–โจมตีแรง Brute เพียงแค่พยายามที่จะคาดเดาที่ถูกต้องในด้านปัจจัยการผลิต และมักจะใช้อัตราสูงของความพยายามและพจนานุกรมของค่าที่เป็นไปได้ การใช้งานที่พบมากที่สุดของการโจมตีที่กำลังอยู่ในการตรวจสอบ แต่ก็ยังสามารถใช้เพื่อค้นหาค่าเริ่มต้นอื่น ๆในเว็บ
ฐานข้อมูลและฐานข้อมูลการโจมตีการโจมตีช่องโหว่
รวมถึง :การฉีด SQL และการเชื่อมต่อที่ไม่ถูกต้อง ตรวจสอบผู้ใช้ป้อนข้อมูลสามารถส่งผลในการฉีด SQL ในแบบสอบถามโปรแกรมอื่น ไม่ก่อให้เกิดฐานข้อมูลที่จะเปิดเผยหรือจัดการกับข้อมูลที่ปกติควรถูก จำกัด จากผู้ใช้หรือโปรแกรม
OS คำสั่งประหาร ( คล้ายกับการฉีด SQL , ระบบฐานข้อมูลบางอย่างให้วิธีการรันระบบปฏิบัติการ ระดับคำสั่งผู้โจมตีสามารถฉีดคำสั่งดังกล่าวในการค้นหาของฐานข้อมูลเพื่อปฏิบัติตามคำสั่งเหล่านี้บนเซิร์ฟเวอร์ให้โจมตีด้วยสิทธิประโยชน์เพิ่มเติม รวมทั้งรากระดับการเข้าถึงระบบ
สิทธิพิเศษเพิ่ม–นี้เกิดขึ้นเมื่อการโจมตีจากบางประโยชน์ที่จะได้รับมากกว่าการเข้าถึง ในฐานข้อมูลนี้สามารถนำไปสู่การขโมยข้อมูลที่สำคัญ .
ข้อมูลทิ้ง–โจมตีทำให้ฐานข้อมูลการถ่ายโอนข้อมูลบางส่วนหรือทั้งหมดของข้อมูลภายในฐานข้อมูล , การเปิดเผยข้อมูลที่ละเอียดอ่อน
และแพลตฟอร์มรวมถึงช่องโหว่ช่องโหว่ในระบบปฏิบัติการซอฟต์แวร์ เซิร์ฟเวอร์ หรือการใช้โมดูลที่ทำงานบนเว็บเซิร์ฟเวอร์ที่สามารถใช้โดยผู้โจมตีช่องโหว่ในบางครั้งสามารถเปิดโดยการตรวจสอบการสื่อสารระหว่างอุปกรณ์เคลื่อนที่และเว็บเซิร์ฟเวอร์ เพื่อหาจุดอ่อนของโปรโตคอลหรือการควบคุมการเข้าถึงเซิร์ฟเวอร์ misconfiguration
) ได้กำหนดค่าเว็บเซิร์ฟเวอร์อาจอนุญาตให้เข้าถึงทรัพยากรที่ปกติจะได้รับความคุ้มครอง .
ข้ามเว็บไซต์สคริปต์ ( สคริปต์ข้ามไซต์ xss ) –คือการโจมตีที่เกี่ยวข้องกับฉีด JavaScript รหัสที่เป็นอันตรายลงในเว็บไซต์ หน้าเว็บที่ถูกโจมตีกลับผู้ใช้ป้อนเพื่อเบราว์เซอร์ประเภทนี้โดยไม่ถูกต้องล้างมัน การโจมตีนี้มักถูกใช้เพื่อเรียกใช้รหัสโดยอัตโนมัติเมื่อผู้ใช้เข้าชมหน้าควบคุมเบราว์เซอร์ของผู้ใช้หลังจากการควบคุมของเบราว์เซอร์ที่ได้รับการก่อตั้งขึ้น คนร้ายสามารถใช้ประโยชน์จากการควบคุมในความหลากหลายของการโจมตี เช่น ปริมาณการฉีดหรือมัลแวร์กระจาย
ขอข้ามเว็บไซต์ปลอม ( คุณสมบัติ ) –ข้ามเว็บไซต์ปลอมแปลงที่เกี่ยวข้องกับการบุกรุกสร้างการร้องขอ HTTP ( เว็บ ) การร้องขอตามความรู้วิธีการเฉพาะเว็บโปรแกรมฟังก์ชันและหลอกผู้ใช้หรือเบราว์เซอร์ในการส่งการร้องขอเหล่านี้ ถ้าเป็น web app ที่เป็นช่องโหว่ การโจมตีสามารถดำเนินธุรกรรมหรือส่งที่ปรากฏมาจากผู้ใช้ คุณสมบัติคือใช้ตามปกติหลังจากโจมตีได้รับการควบคุมของเซสชันของผู้ใช้ ผ่าน xss , วิศวกรรมทางสังคม , หรือวิธีการอื่น ๆ .
เข้าเว็บบริการตรวจสอบอ่อนแอ–หลายสุดเหวี่ยงเชื่อถือข้อมูลที่มาจากการใช้งานโทรศัพท์มือถือ ใช้ในการตรวจสอบข้อมูลที่ให้โดยผู้ใช้ อย่างไรก็ตาม ผู้โจมตีสามารถสร้างการสื่อสารของตัวเองไปยังเว็บเซิร์ฟเวอร์หรือข้ามการตรวจสอบตรรกะของโปรแกรมประยุกต์ทั้งหมด ช่วยให้พวกเขาใช้ประโยชน์จากการขาดตรรกะบนเซิร์ฟเวอร์เพื่อดำเนินการไม่ได้รับอนุญาต .
กำลังโจมตี–โจมตีแรง Brute เพียงแค่พยายามที่จะคาดเดาที่ถูกต้องในด้านปัจจัยการผลิต และมักจะใช้อัตราสูงของความพยายามและพจนานุกรมของค่าที่เป็นไปได้ การใช้งานที่พบมากที่สุดของการโจมตีที่กำลังอยู่ในการตรวจสอบ แต่ก็ยังสามารถใช้เพื่อค้นหาค่าเริ่มต้นอื่น ๆในเว็บ
ฐานข้อมูลและฐานข้อมูลการโจมตีการโจมตีช่องโหว่
รวมถึง :การฉีด SQL และการเชื่อมต่อที่ไม่ถูกต้อง ตรวจสอบผู้ใช้ป้อนข้อมูลสามารถส่งผลในการฉีด SQL ในแบบสอบถามโปรแกรมอื่น ไม่ก่อให้เกิดฐานข้อมูลที่จะเปิดเผยหรือจัดการกับข้อมูลที่ปกติควรถูก จำกัด จากผู้ใช้หรือโปรแกรม
OS คำสั่งประหาร ( คล้ายกับการฉีด SQL , ระบบฐานข้อมูลบางอย่างให้วิธีการรันระบบปฏิบัติการ ระดับคำสั่งผู้โจมตีสามารถฉีดคำสั่งดังกล่าวในการค้นหาของฐานข้อมูลเพื่อปฏิบัติตามคำสั่งเหล่านี้บนเซิร์ฟเวอร์ให้โจมตีด้วยสิทธิประโยชน์เพิ่มเติม รวมทั้งรากระดับการเข้าถึงระบบ
สิทธิพิเศษเพิ่ม–นี้เกิดขึ้นเมื่อการโจมตีจากบางประโยชน์ที่จะได้รับมากกว่าการเข้าถึง ในฐานข้อมูลนี้สามารถนำไปสู่การขโมยข้อมูลที่สำคัญ .
ข้อมูลทิ้ง–โจมตีทำให้ฐานข้อมูลการถ่ายโอนข้อมูลบางส่วนหรือทั้งหมดของข้อมูลภายในฐานข้อมูล , การเปิดเผยข้อมูลที่ละเอียดอ่อน
การแปล กรุณารอสักครู่..
ภาษาอื่น ๆ
การสนับสนุนเครื่องมือแปลภาษา: กรีก, กันนาดา, กาลิเชียน, คลิงออน, คอร์สิกา, คาซัค, คาตาลัน, คินยารวันดา, คีร์กิซ, คุชราต, จอร์เจีย, จีน, จีนดั้งเดิม, ชวา, ชิเชวา, ซามัว, ซีบัวโน, ซุนดา, ซูลู, ญี่ปุ่น, ดัตช์, ตรวจหาภาษา, ตุรกี, ทมิฬ, ทาจิก, ทาทาร์, นอร์เวย์, บอสเนีย, บัลแกเรีย, บาสก์, ปัญจาป, ฝรั่งเศส, พาชตู, ฟริเชียน, ฟินแลนด์, ฟิลิปปินส์, ภาษาอินโดนีเซี, มองโกเลีย, มัลทีส, มาซีโดเนีย, มาราฐี, มาลากาซี, มาลายาลัม, มาเลย์, ม้ง, ยิดดิช, ยูเครน, รัสเซีย, ละติน, ลักเซมเบิร์ก, ลัตเวีย, ลาว, ลิทัวเนีย, สวาฮิลี, สวีเดน, สิงหล, สินธี, สเปน, สโลวัก, สโลวีเนีย, อังกฤษ, อัมฮาริก, อาร์เซอร์ไบจัน, อาร์เมเนีย, อาหรับ, อิกโบ, อิตาลี, อุยกูร์, อุสเบกิสถาน, อูรดู, ฮังการี, ฮัวซา, ฮาวาย, ฮินดี, ฮีบรู, เกลิกสกอต, เกาหลี, เขมร, เคิร์ด, เช็ก, เซอร์เบียน, เซโซโท, เดนมาร์ก, เตลูกู, เติร์กเมน, เนปาล, เบงกอล, เบลารุส, เปอร์เซีย, เมารี, เมียนมา (พม่า), เยอรมัน, เวลส์, เวียดนาม, เอสเปอแรนโต, เอสโทเนีย, เฮติครีโอล, แอฟริกา, แอลเบเนีย, โคซา, โครเอเชีย, โชนา, โซมาลี, โปรตุเกส, โปแลนด์, โยรูบา, โรมาเนีย, โอเดีย (โอริยา), ไทย, ไอซ์แลนด์, ไอร์แลนด์, การแปลภาษา.
- accounting
- setting the global standard
- Not in barracks?
- Im a responsable in a warehouse
- ไม่มีโรงแรม
- ไข่กระทะ
- Wht ur faculty?
- ฉันไม่รู้จะพูดอะไรขณะนี้
- The Effects of Water Additions to Concre
- เรียนเชิญทุกท่านเข้าประชุมเรื่องการใช้ไฟ
- เขาเหลือเงิน 115 บาท
- Do not leave me here .Leaving me with de
- ฤทธิ์ชัย
- ฉันจะพาคุณไปท่องเที่ยว
- This mean of yours for FOB price is coll
- ตั้ง
- voucher
- มีประชาชนส่วนน้อนไม่ยอมรับการรัฐประหาร
- ยังไม่ได้สั่งไฟ
- รอยยิ้มสร้างความสุข
- เมื่อวานฉันไปสวนสนุก
- With wonderful beautiful eyes. . The bod
- She is the careing and control, of me.
- 全部は請求書に一つに纏めます。
