Web应用的攻击模式

Web应用的攻击模式：浏览器 主动攻击：经过访问Web应用，把攻击代码插入的攻击模式，（SQL注入攻击，OS命令注入攻击）；请求 被动攻击：利用全套策略执行攻击代码的攻击模式不直接对Web应用访问发起攻击；（脚本攻击，跨站点请求伪造），步走以下：客户端 攻击者诱发用户触发已经设好的陷阱，而后这个陷阱会自动发送HTTP请求，其中以嵌入好攻击代码；脚本 用户的浏览器或者客户端救护触发这个陷阱代码；注入

>>阅读原文<<