安全二进制学习

2网络攻击攻击的原理和基本防护手段

本质是将恶意脚本嵌入到网页并执行的攻击，产生的主要原因是网站对用户提交的数据检查不严格。一般分为

XSS攻击IDE条件，针对不同阶段

入库处理阶段：
- 网页有攻击者可控制的输入点
- 输入信息可以再受害者浏览器显示
- 数据预备功能的可执行脚本，且没有特殊字符过滤和字符串转意或者防护措施具备一定的绕过手段
出库处理阶段：
- 浏览器将输入解析为脚本，且具备脚本执行的能力

XSS测试及绕过部分防护的手段

一般都是测试能否输入，然后能否显示，是否有过滤。一般都是输入下面的语句看什么效果做测试

<script>alert(/xss/)</script>

闭合标签测试，如果script的语句被包含在标签里比方说<testxtarea></textarea>标签里面，那么久尝试先闭合textarea标签
大小写混合测试，主要针对过滤script没区分大小写的匹配导致
多重嵌套，如果服务端会替换script语句，而且只替换一次，那么就需要使用这个手段换言之，语句为<scr<scritp>ipt>alert</xss/></script>
宽字节注入法，宽字节主要是针对常见中文编码比方说GBK啥的，它会吃一字节字符。如果网页字符是GBK，然后因为单引号被转移，但是转移符号的编码是0x5c，在GBK的低字节里面，后面加一个高字节编码，高字节编码就会和原先的编码组合成合法字符，然后跨站就过了

Xss的防范手段

CSRF本质就是攻击者伪造一个链接，这个链接会自动向当前用户的用户服务器提交攻击者伪造的业务请求

触发条件：

针对CSRF的防护

添加中间环节：
- 添加验证过程
- 添加验证码
验证用户请求的合法性：
- 验证refer。从哪里来
- 验证token，token一般是攻击者无法获取的，因此即使发起了攻击也不可以拿到。但是这个有限制
  - token必须为一次性的
  - token具备较强的随机性

本质是对用户的输入没做充分的校验，一般有以下几种条件

SQL注入的分类

防护手段

参数类型检测及绕过：参数类型检测是否符合预期，比方说是不是数字，是不是正负数，是不是数字字符串啥的
- 绕过:针对具体的防护手段，比方说检查数字的时候提交0x01
参数长度检测：判断参数长度，strlen可以获取参数长度，太长就截断
危险参数绕过
- 黑名单过滤，将尖括号，union啥的过滤掉

是否允许用户上传特殊文件，上传检测绕过技术