Web常见攻击手段总结

其他攻击和漏洞 直接异常信息，会给攻击者以提示。 可以使用mvc中的工具，把错误码异常等进行封装 HTML注释， 会暴露功能，方便攻击。 上线时去除注释 文件上传， 如果本身功能就是上传文件去执行，那么就有可能执行非常危险的命令。 解决方式是，设置文件白名单，限制文件类型，另外还可以重新命名文件，改名为不可执行的 路径遍历， 使用相对路径来遍历未开放的目录。 方式是将JS,CSS部署在独立的服务器

>>阅读原文<<