问对web应用程序可以进行何种类型的攻击？
EN

Security用户

提问于 2012-10-10 08:23:58

回答 1查看 719关注 0票数 0

我的公司已经设计了一个web应用程序，它即将被托管，我想知道在web应用程序上可以进行什么样的攻击来测试我的web应用程序的安全性。

现在我已经尝试了以下的攻击

我已经执行了上述的攻击，我希望知道任何其他类型的攻击，以测试我的web应用程序将被托管。

回答已采纳

发布于 2012-10-10 08:33:23

有大量可能的攻击。您提到的内容涵盖了大部分内容，但是会话管理问题、DOM注入、错误配置的AJAX跨域策略等也都是问题。

请查看OWASP前十名项目和OWASP备忘单以获得更全面的列表。

票数 5

页面原文内容由Security提供。腾讯云小微IT领域专用引擎提供翻译支持

原文链接：

https://security.stackexchange.com/questions/21375

复制

相似问题

问对web应用程序可以进行何种类型的攻击？EN