什么是高危漏洞？
高危漏洞指的是網(wǎng)站頁面出現(xiàn)極其嚴(yán)重的漏洞，這些漏洞很容易被病毒、木馬、黑客等侵入，導(dǎo)致網(wǎng)站崩潰或者被盜取重要信息、密碼等。
?
高危漏洞包括哪些？
高危漏洞含SQL注入漏洞、XSS跨站腳本漏洞、頁面存在源代碼泄露、網(wǎng)站存在備份文件、網(wǎng)站存在包含SVN信息的文件、網(wǎng)站存在Resin任意文件讀取漏洞。
?
1、SQL注入漏洞：網(wǎng)站程序忽略了對輸入字符串中包含的SQL語句的檢查，導(dǎo)致包含的SQL語句被數(shù)據(jù)庫誤認(rèn)為是合法的SQL指令而運(yùn)行，數(shù)據(jù)庫中各種敏感數(shù)據(jù)被盜取、更改或刪除。
2、XSS跨站腳本漏洞：網(wǎng)站程序忽略了對輸入字符串中特殊字符與字符串的檢查，使得攻擊者可以欺騙用戶訪問包含惡意JavaScript代碼的頁面，使得惡意代碼在用戶瀏覽器中執(zhí)行，從而導(dǎo)致目標(biāo)用戶權(quán)限被盜取或數(shù)據(jù)被篡改。
3、頁面存在源代碼泄露：頁面存在源代碼泄露，可能導(dǎo)致網(wǎng)站服務(wù)的關(guān)鍵邏輯、配置的賬號密碼泄露，攻擊者利用該信息可以更容易得到網(wǎng)站權(quán)限，導(dǎo)致網(wǎng)站被黑。
4、網(wǎng)站存在備份文件：網(wǎng)站存在備份文件，例如數(shù)據(jù)庫備份文件、網(wǎng)站源碼備份文件等，攻擊者利用該信息可以更容易得到網(wǎng)站權(quán)限，導(dǎo)致網(wǎng)站被黑。
5、網(wǎng)站存在包含SVN信息的文件：網(wǎng)站存在包含SVN信息的文件，這是網(wǎng)站源碼的版本控制器私有文件，里面包含SVN服務(wù)的地址、提交的私有文件名、SVN用戶名等信息，該信息有助于攻擊者更全面了解網(wǎng)站的架構(gòu)，為攻擊者入侵網(wǎng)站提供幫助。
6、網(wǎng)站存在Resin任意文件讀取漏洞：安裝某些版本Resin服務(wù)器的網(wǎng)站存在可讀取任意文件的漏洞，攻擊者利用該漏洞可以讀取網(wǎng)站服務(wù)器的任意文件內(nèi)容，導(dǎo)致網(wǎng)站被黑。
閱讀本文的人還可以閱讀：
