北京大学：《网络信息安全》课程教学资源（讲稿）第十一讲 Web安全

点击下载完整版文档（PDF）

文档信息

资源类别：文库
文档格式：PDF
文档页数：46
文件大小：1.3MB
团购合买：点击进入团购

内容简介

Web的结构(b/s模式) 数据库中间动态生成器浏览器应用 server browser

刷新页面文档预览

网络与信息安全教程第十一讲Web安全段云所副教授北京大学计算机系 2001/5/1北京大学

第十一讲 Web安全网络与信息安全教程网络与信息安全教程段云所副教授段云所副教授北京大学计算机系 2001/5/11 北京大学

Web的结构(bs模式) 数据库中间动态生成器浏览器应用 server browser

Web的结构(b/s模式浏览器中间动态生成器应用数据库 browser server

Web开发环境 e CGI ●ASP e Java

CGI ASP Java Web开发环境

CG安全威胁非正常的表单数据上传表单数据可能不是预期的: 选项错误、大于最大长度、字段不符路径数据错误利用PATH_NFO变量,例如在以下源代码中提交不同路径将导致不同结果: echo File echo Here is the requested fileIn' cat SPATH INFO echo <HTML Url:http:/www.server.com/chi-bin/fool.sh/public/faq.txtftEnfAq.txt URL:http:/www.server.com/chi-bin/fool.sh/etc/passwd打印passwd文件

非正常的表单数据上传表单数据可能不是预期的选项错误大于最大长度字段不符路径数据错误利用PATH_INFO变量,例如在以下源代码中提交不同路径将导致不同结果 echo “File” echo “ Here is the requested file\n” cat $PATH_INFO” echo “” URL: http:/www.server.com/chi-bin/fool.sh/public/faq.txt 打印faq.txt URL: http:/www.server.com/chi-bin/fool.sh/etc/passwd 打印passwd文件 CGI安全威胁

CG的安全威胁 0字节问题 Parse Suser input Database=user input. db Open(FILe" ); 提交etc/passwd0时就可能打开 passwd 处理文件名分号:命令分隔目录分割当前目录 :上级目录处理HTML 处理外部进程处理内部函数

0字节问题 Parse $user_input $database=“user_input.db”; Open(FILE”); 提交/etc /passwd\0 时就可能打开passwd 处理文件名分号命令分隔 / 目录分割 ./ 当前目录 ../ 上级目录处理HTML 处理外部进程处理内部函数 CGI的安全威胁

ASP的安全威胁泄露源代码 httplwwwsomehostcomsomeaspdata http:www.somehost.com/some.asp&2e http://www.somehost.com/some.asp http://wwwsomehostcom/some%2ea41sp http:/wwwsomehostcom/some%2e%

ASP的安全威胁泄露源代码 http://www.somehost.com/some.asp::$DATA http://www.somehost.com/some.asp&2e http://www.somehost.com/some.asp http://www.somehost.com/some%2e@41sp http://www.somehost.com/some%2e%asp …

ASP的安全威胁 Filesystemobject 文件操作可通过VB的 FileSystemObject,执行例:查看文件的ASP源码调用格式:M/(a的文件名): Response. Context Type="text/plain file=Request Query String(file) set fsFilesys-=CreateeObiect(Scripting FileSystemObject) set tsCoffee-fs Filesys. Open Text File(file) Response. Write tsCoffee Readall ts Coffee. Close set fs Filesys=Nothing set fs Filesys=Nothing

ASP的安全威胁 FileSystemObiect 文件操作可通过VB的FileSystemObiect来执行例查看文件的ASP源码(调用格式 http://xxxx/cat.asp?file=文件名

ASP的安全威胁数据库密码验证 sql="select* from user where username"&username& and pass-& pass&" sql="select* from user where username- "hacker"or I=1& and pass="&pass& 包含文件inc

ASP的安全威胁数据库密码验证 sql=“select * from user where username=“”&username&””and pass=“”& pass&”” sql=“select * from user where username=“”hacker” or ‘1’=1 & ”and pass=“”& pass&”” 包含文件 .inc

Cookies的安全性 Cookies的作用:浏览状态记忆危害:留下痕迹 ActiveX的安全性作用:本地编译可执行2进制代码,用于分发软件危害:即使经过签名仍然有可能破坏

Cookies Cookies的安全性 Cookies的作用浏览状态记忆危害留下痕迹 ActiveX ActiveX的安全性作用本地编译可执行2进制代码用于分发软件危害即使经过签名仍然有可能破坏

Web安全性威胁与对策威胁后果对策完整性修改用户的数据信息丢失加密校验和特洛伊木马浏览器机器暴露修改内存其它所有威胁的弱点修改传输的数据流保密性网上偷听丢失信息加密、Web代理从服务器处偷信息丢失隐私从客户端处偷信息关于网络配置的信息关于客户连接的信息业务否决-中断用户连接中断难以防范用伪造的威胁淹没服务器骚扰塞满硬盘或内存阻止用户完成正常工作攻击DNS隔离服务器认证鉴别冒充合法用户以假乱真加密技术数据伪造误信错误信息

威胁后果对策完整性修改用户的数据特洛伊木马浏览器修改内存修改传输的数据流信息丢失机器暴露其它所有威胁的弱点加密校验和保密性网上偷听从服务器处偷信息从客户端处偷信息关于网络配置的信息关于客户连接的信息丢失信息丢失隐私加密 Web 代理业务否决 -中断用户连接 -用伪造的威胁淹没服务器塞满硬盘或内存攻击 DNS 隔离服务器中断骚扰阻止用户完成正常工作难以防范认证鉴别冒充合法用户数据伪造以假乱真误信错误信息加密技术 Web安全性威胁与对策安全性威胁与对策

共46页，可试读16页，点击继续阅读 ↓

刷新页面下载完整文档

VIP每日下载上限内不扣除下载券和下载次数；
按次数下载不扣除下载券；
注册用户24小时内重复下载只扣除一次；
顺序：VIP每日次数-->可用次数-->下载券；

点击下载完整版文档（PDF）