web²âÊÔÐèҪעÒâµÄµØ·½

ÉÏһƪ / ÏÂһƪ  2015-02-05 18:26:54 / ¸öÈË·ÖÀࣺweb²âÊÔ

 

 

Ò»¡¢ÊäÈë¿ò

1¡¢×Ö·ûÐÍÊäÈë¿ò£º

£¨1£©×Ö·ûÐÍÊäÈë¿ò£ºÓ¢ÎÄÈ«½Ç¡¢Ó¢ÎÄ°ë½Ç¡¢Êý×Ö¡¢¿Õ»òÕß¿Õ¸ñ¡¢ÌØÊâ×Ö·û¡°~£¡@#£¤%¡­¡­&*£¿[]{}¡±ÌرðҪעÒâµ¥ÒýºÅºÍ&·ûºÅ¡£½ûÖ¹Ö±½ÓÊäÈëÌØÊâ×Ö·ûʱ£¬Ê¹Óá°Õ³Ìù¡¢¿½±´¡±¹¦Äܳ¢ÊÔÊäÈë¡£

£¨2£©³¤¶È¼ì²é£º×îС³¤¶È¡¢×î´ó³¤¶È¡¢×îС³¤¶È-1¡¢×î´ó³¤¶È+1¡¢ÊäÈ볬¹¤×Ö·û±ÈÈç°ÑÕû¸öÎÄÕ¿½±´¹ýÈ¥¡£

£¨3£©¿Õ¸ñ¼ì²é£ºÊäÈëµÄ×Ö·û¼äÓпոñ¡¢×Ö·ûÇ°Óпոñ¡¢×Ö·ûºóÓпոñ¡¢×Ö·ûÇ°ºóÓпոñ

£¨4£©¶àÐÐÎı¾¿òÊäÈ룺ÔÊÐí»Ø³µ»»ÐС¢±£´æºóÔÙÏÔʾÄܹ»±£´æÊäÈëµÄ¸ñʽ¡¢½öÊäÈë»Ø³µ»»ÐУ¬¼ì²éÄÜ·ñÕýÈ·±£´æ£¨ÈôÄÜ£¬¼ì²é±£´æ½á¹û£¬Èô²»ÄÜ£¬²é¿´ÊÇ·ñÓÐÕý³£Ìáʾ£©¡¢

£¨5£©°²È«ÐÔ¼ì²é£ºÊäÈëÌØÊâ×Ö·û´®£¨null,NULL, ,javascript,<script>,</script>,<title>,<html>,<td>£©¡¢ÊäÈë½Å±¾º¯Êý(<script>alert("abc")</script>)¡¢doucment.write("abc")¡¢<b>hello</b>£©

2¡¢ÊýÖµÐÍÊäÈë¿ò£º

£¨1£©±ß½çÖµ£º×î´óÖµ¡¢×îСֵ¡¢×î´óÖµ+1¡¢×îСֵ-1

£¨2£©Î»Êý£º×îСλÊý¡¢×î´óλÊý¡¢×îСλÊý-1×î´óλÊý+1¡¢ÊäÈ볬³¤Öµ¡¢ÊäÈëÕûÊý

£¨3£©Òì³£Öµ¡¢ÌØÊâ×Ö·û£ºÊäÈë¿Õ°×£¨NULL£©¡¢¿Õ¸ñ»ò"~!@#$%^&*()_+{}|[]\:"<>?;',./?;:'-=µÈ¿ÉÄܵ¼ÖÂϵͳ´íÎóµÄ×Ö·û¡¢½ûÖ¹Ö±½ÓÊäÈëÌØÊâ×Ö·ûʱ£¬³¢ÊÔʹÓÃÕ³Ìù¿½±´²é¿´ÊÇ·ñÄÜÕý³£Ìá½»¡¢wordÖеÄÌØÊ⹦ÄÜ£¬Í¨¹ý¼ôÌù°å¿½±´µ½ÊäÈë¿ò£¬·ÖÒ³·û£¬·Ö½Ú·ûÀàËƹ«Ê½µÄÉÏϱêµÈ¡¢ÊýÖµµÄÌØÊâ·ûºÅÈç¡Æ£¬©S£¬©R£¬¡Ç£¬+£¬-µÈ¡¢

ÊäÈ븺ÕûÊý¡¢¸ºÐ¡Êý¡¢·ÖÊý¡¢ÊäÈë×Öĸ»òºº×Ö¡¢Ð¡Êý£¨Ð¡ÊýÇ°0µãÉáÈ¥µÄÇé¿ö£¬¶à¸öСÊýµãµÄÇé¿ö£©¡¢Ê×λΪ0µÄÊý×ÖÈç01¡¢02¡¢¿Æѧ¼ÆÊý·¨ÊÇ·ñÖ§³Ö1.0E2¡¢È«½ÇÊý×ÖÓë°ë½ÇÊý×Ö¡¢Êý×ÖÓë×Öĸ»ìºÏ¡¢16½øÖÆ£¬8½øÖÆÊýÖµ¡¢»õ±ÒÐÍÊäÈ루ÔÊÐíСÊýµãºóÃ漸룩¡¢

£¨4£©°²È«ÐÔ¼ì²é£º²»ÄÜÖ±½ÓÊäÈë¾Ícopy

3¡¢ÈÕÆÚÐÍÊäÈë¿ò£º

£¨1£©ºÏ·¨ÐÔ¼ì²é£º(ÊäÈë0ÈÕ¡¢1ÈÕ¡¢32ÈÕ)¡¢ÔÂÊäÈë[1¡¢3¡¢5¡¢7¡¢8¡¢10¡¢12]¡¢ÈÕÊäÈë[31]¡¢ÔÂÊäÈë[4¡¢6¡¢9¡¢11]¡¢ÈÕÊäÈë[30][31]¡¢ÊäÈë·ÇÈòÄ꣬ÔÂÊäÈë[2]£¬ÈÕÆÚÊäÈë[28¡¢29]¡¢ÊäÈëÈòÄ꣬ÔÂÊäÈë[2]¡¢ÈÕÆÚÊäÈë[29¡¢30]¡¢ÔÂÊäÈë[0¡¢1¡¢12¡¢13]

(2)Òì³£Öµ¡¢ÌØÊâ×Ö·û£ºÊäÈë¿Õ°×»òNULL¡¢ÊäÈë~£¡@#£¤%¡­¡­&*£¨£©{}[]µÈ¿ÉÄܵ¼ÖÂϵͳ´íÎóµÄ×Ö·û

£¨3£©°²È«ÐÔ¼ì²é£º²»ÄÜÖ±½ÓÊäÈ룬¾Ícopy£¬ÊÇ·ñÊý¾Ý¼ìÑé³ö´í£¿

4¡¢ÐÅÏ¢Öظ´:ÔÚһЩÐèÒªÃüÃû,ÇÒÃû×ÖÓ¦¸ÃΨһµÄÐÅÏ¢ÊäÈëÖظ´µÄÃû×Ö»òID,¿´ÏµÍ³ÓÐûÓд¦Àí,»á·ñ±¨´í,ÖØÃû°üÀ¨ÊÇ·ñÇø·Ö´óСд,ÒÔ¼°ÔÚÊäÈëÄÚÈݵÄÇ°ºóÊäÈë¿Õ¸ñ,ϵͳÊÇ·ñ×÷³öÕýÈ·´¦Àí.

¶þ¡¢ËÑË÷¹¦ÄÜ

Èô²éѯÌõ¼þΪÊäÈë¿ò£¬Ôò²Î¿¼ÊäÈë¿ò¶ÔÓ¦ÀàÐ͵IJâÊÔ·½·¨

1¡¢¹¦ÄÜʵÏÖ£º

£¨1£©Èç¹ûÖ§³ÖÄ£ºý²éѯ£¬ËÑË÷Ãû³ÆÖÐÈÎÒâÒ»¸ö×Ö·ûÊÇ·ñÄÜËÑË÷µ½

£¨2£©±È½Ï³¤µÄÃû³ÆÊÇ·ñÄܲ鵽

£¨3£©ÊäÈëϵͳÖв»´æÔÚµÄÓë֮ƥÅäµÄÌõ¼þ

£¨4£©Óû§½øÐвéѯ²Ù×÷ʱ£¬Ò»°ãÇé¿öÊDz»½øÐвéѯÌõ¼þµÄÇå¿Õ£¬³ý·ÇÐèÇóÌØÊâ˵Ã÷¡£

2¡¢×éºÏ²âÊÔ£º

£¨1£©²»Í¬²éѯÌõ¼þÖ®¼äÀ´»ØÑ¡Ôñ£¬ÊÇ·ñ³öÏÖÒ³Ãæ´íÎ󣨵¥Ñ¡¿òºÍ¶àÑ¡¿ò×îÈÝÒ׳ö´í£©

£¨2£©²âÊÔ¶à¸ö²éѯÌõ¼þʱ£¬Òª×¢Òâ²éѯÌõ¼þµÄ×éºÏ²âÊÔ£¬¿ÉÄܲ»Í¬×éºÏµÄ²âÊԻᱨ´í¡£

 

Èý¡¢Ìí¼Ó¡¢Ð޸ŦÄÜ

1¡¢ÌØÊâ¼ü£º£¨1£©ÊÇ·ñÖ§³ÖTab¼ü£¨2£©ÊÇ·ñÖ§³Ö»Ø³µ¼ü

2¡¢ÌáʾÐÅÏ¢£º£¨1£©²»·ûºÏÒªÇóµÄµØ·½ÊÇ·ñÓдíÎóÌáʾ

3¡¢Î¨Ò»ÐÔ£º£¨1£©×Ö¶ÎΨһµÄ£¬ÊÇ·ñ¿ÉÒÔÖظ´Ìí¼Ó£¬Ìí¼ÓºóÊÇ·ñÄÜÐÞ¸ÄΪÒÑ´æÔÚµÄ×ֶΣ¨×ֶΰüÀ¨Çø·Ö´óСдÒÔ¼°ÔÚÊäÈëµÄÄÚÈÝÇ°ºóÊäÈë¿Õ¸ñ£¬±£´æºó£¬Êý¾ÝÊÇ·ñÕæµÄ²åÈëµ½Êý¾Ý¿âÖУ¬×¢Òâ±£´æºóÊý¾ÝµÄÕýÈ·ÐÔ£©

4¡¢Êý¾ÝÕýÈ·ÐÔ£º

£¨1£©¶Ô±à¼­Ò³µÄÿ¸ö±à¼­Ïî½øÐÐÐ޸ģ¬µã»÷±£´æ£¬ÊÇ·ñ¿ÉÒÔ±£´æ³É¹¦£¬¼ì²éÏë¹ØÁªµÄÊý¾ÝÊÇ·ñµÃµ½¸üС£

£¨2£©½øÐбØÌîÏî¼ì²é£¨¼´ÊÇ·ñ¸ø³öÌáʾÒÔ¼°ÌáʾºóÊÇ·ñÒÀÈ»°ÑÊý¾Ý´æµ½Êý¾Ý¿âÖУ»ÊÇ·ñÌáʾºó³öÏÖÒ³Âë´íÂҵȣ©

£¨3£©ÊÇ·ñÄܹ»Á¬ÐøÌí¼Ó£¨Õë¶ÔÌØÊâÇé¿ö£©

£¨4£©Ôڱ༭µÄʱºò£¬×¢Òâ±à¼­ÏîµÄ³¤¶ÈÏÞÖÆ£¬ÓÐʱÔÚÌí¼ÓµÄʱºòÓУ¬Ôڱ༭µÄʱºòȴûÓУ¨×¢ÒâÒªÌí¼ÓºÍÐ޸ĹæÔòÊÇ·ñÒ»Ö£©

£¨5£©¶ÔÓÚÓÐͼƬÉÏ´«¹¦Äܵı༭¿ò£¬Èô²»ÉÏ´«Í¼Æ¬£¬²é¿´±à¼­Ò³ÃæʱÊÇ·ñÏÔʾÓÐĬÈϵÄͼƬ£¬ÈôÉÏ´«Í¼Æ¬£¬²é¿´ÊÇ·ñÏÔʾΪÉÏ´«Í¼Æ¬

£¨6£©Ð޸ĺóÔö¼ÓÊý¾Ýºó£¬ÌرðҪעÒâ²éѯҳÃæµÄÊý¾ÝÊÇ·ñ¼°Ê±¸üУ¬ÌرðÊÇÔÚÊ×ҳʱҪעÒâÊý¾ÝµÄ¸üС£

£¨7£©Ìá½»Êý¾Ýʱ£¬Á¬Ðø¶à´Îµã»÷£¬²é¿´ÏµÍ³»á²»»áÁ¬ÐøÔö¼Ó¼¸ÌõÏàͬµÄÊý¾Ý»ò±¨´í¡£

£¨8£©Èô½á¹ûÁбíÖÐûÓмǼ»òÕßûѡÔñijÌõ¼Ç¼£¬µ

TAG: web ²âÊÔµã

 

ÆÀ·Ö£º0

ÎÒÀ´ËµÁ½¾ä

Open Toolbar