woff 發表於 2009-10-25 12:17:58

網頁安全事件列表

Web, HTTPS(SSL) and XML Vulnerabilities
針對Web、HTTPS以及 XML的程式漏洞產生的攻擊

SQL Injection
SQL指令碼注入攻擊

Session Hijacking
Session劫持

Cross Site Scripting (XSS)
跨網站腳本攻擊(XSS)

Form Field Tampering
表單欄位字串竄改

Known Worms
已知蠕蟲

Zero Day Web Worms
Zero Day Web蠕蟲

Buffer Overflow
緩衝區溢位攻擊

Cookie Poisoning
在Cookie中下毒/竄改

Denial of Service
阻絕服務攻擊(DOS)

Malicious Robots
惡意機器人

Parameter Tampering
網頁程式參數竄改

Brute Force Login
暴力破解登入

Malicious Encoding
含惡意編碼的網頁

Web Server and Platform Attacks
Web服務軟體與作業系統弱點/漏洞攻擊

Directory Traversal
目錄遍歷漏洞、資訊泄露漏洞、非授權文件包含漏洞

Site Recon
網站掃描

OS Command Injection
系統指令碼注入攻擊

Cross Site Request Forgery(CSRF)
跨網站偽造請求,會將使用者導至偽造的網站(CSRF)

Google Hacking

Remote File Inclusion Attacks
遠端夾檔攻擊

Illegal Encoding
非法編碼

Credit Card Exposure
信用卡卡號外漏

Patient Data Disclosure
病患個人資料洩漏

Corporate Espionage
企業間諜

Phishing
釣魚式攻擊

Data Destruction
資料破壞

mathy 發表於 2012-1-5 01:04:25

不錯,看看。
頁: [1]
查看完整版本: 網頁安全事件列表