安全攻擊及防範手冊(DOC 38頁)

1、請求參數
2 WEB安全隱患及預防措施
2.1 4不安全的flash參數設置
2.1 會話標識未更新
2.1.1 描述
2.1.2 安全級別
2.1.3 安全風險
2.1.4 解決方案
2.1.5 技術實現
2.10 應用程序錯誤
2.10.1 描述
2.10.2 安全級別
2.10.3 安全風險
2.10.4 解決方案
2.10.5 技術實現
2.11 啟用了不安全的 HTTP 方法
2.11.1 描述
2.11.2 安全級別
2.11.3 安全風險
2.11.4 解決方案
2.11.5 技術實現
2.12 BEA WebLogic 管理界麵
2.12.1 描述
2.12.2 安全級別
2.12.3 安全風險
2.12.4 解決方案
2.12.5 技術實現
2.13 STRUTS 2 漏洞
2.13.1 描述
2.13.2 安全級別
2.13.3 安全風險
2.13.4 解決方案
2.13.5 技術實現
2.2 不充分帳戶封鎖
2.2.1 描述
2.2.2 安全級別
2.2.3 安全風險
2.2.4 解決方案
2.2.5 技術實現
2.3 可預測的登錄憑證
2.3.1 描述
2.3.2 安全級別
2.3.3 安全風險
2.3.4 解決方案
2.3.5 技術實現
2.4 登錄錯誤消息憑證枚舉
2.4.1 描述
2.4.2 安全級別
2.4.3 安全風險
2.4.4 解決方案
2.4.5 技術實現
2.5 已解密的登錄請求
2.5.1 描述
2.5.2 安全級別
2.5.3 安全風險
2.5.4 解決方案
2.5.5 技術實現
2.6 SQL 注入
2.6.1 描述
2.6.2 安全級別
2.6.3 安全風險
2.6.4 解決方案
2.6.5 技術實現
2.7 跨站點腳本攻擊
2.7.1 描述
2.7.2 安全級別
2.7.3 安全風險
2.7.4 解決方案
2.7.5 技術實現
2.8 跨站點請求偽造
2.8.1 描述
2.8.2 安全級別
2.8.3 安全風險
2.8.4 解決方案
2.8.5 技術實現
2.9 發現數據庫錯誤模式
2.9.1 描述
2.9.2 安全級別
2.9.3 安全風險
2.9.4 解決方案
2.9.5 技術實現
..............................