HTTP 0x11 Web 的攻击技术

HTTP 不具备必要的安全功能 HTTP 就是一个通用的单纯协议机制。 远程登录时会用到的 SSH 协议,SSH 具备协议级别的认证及会话管理等功能,HTTP 协议则没有。另外在架设 SSH 服务方面,任何人都可以轻易地创建安全等级高的服务,而 HTTP 若想提供服务器基础上的 Web 应用,很多情况下都需要重新开发。 在客户端即可篡改请求 针对 Web 应用的攻击模式 主动攻击 被动攻击   以

>>阅读原文<<