互联网上常见的攻击方式：XSS、CSRF、SQL注入、DDos、文件漏洞攻击

不知道你看到这个过程后是否会受到启发。不知道小伙伴们有没有经历过屏幕前的QQ。当然，有些窃取的方法与上面的步骤类似。 。

这种攻击方式在日常生活中很常见。如果某支付系统的转账地址为www.xxx.com/pay?accountNum=xxxx&money=xxx。其中，accountNum为转账目的账户，money为转账金额。现在，如果你恰巧登录支付系统，没有及时退出，当你访问不良网站时，如果你点击一张图片，而该图片的地址是：

<img  />

当你高兴地看着照片的时候，你并不知道你的账号已经悄然丢失了！

不是因为你没有进入支付系统，而你点击了恶意恶意链接

3。 SQL注入攻击

SQL注入是程序员遇到最多的。所谓sql注入，就是将命令sql软化为正常的请求图发送到服务器，欺骗服务器最终执行命令sql，从而达到人类输入的目标。攻击者经常利用SQL注入漏洞未经许可查找重要信息、更改数据库服务器数据、更改表结构，危害性非常大！ ？发送到前端的信号用于查询数据库。乍一看似乎没有问题，但此刻如果最后传递的值为password那么'或者'1'='1

现在就是Amin， SQL 将成为类似

SELECT * FROM s_user WHERE username = '' and password = '' or '1'='1'

的 SQL。不用尝试就知道数据库中的所有用户都会被找到。即使没有输入正确的密码，也会返回登录成功。这是一种简单且常见的SQL注入攻击。

' 或 '1'='1 危险在于用户无需密码即可登录。如果'；删除表xxx； --这是一个大问题！ ？ 接口。

准备语句和statement之间的区别在于，当创建preparedStatement♺

String sql = "SELECT * FROM s_user WHERE username = ? and password = ? ";
PreparedStatement st = conn.preparedStatement(sql);
st.setString(1, username);
st.setString(2, password);
ResultSet rs = st.executeQUery();

可以看到原来的 SQL 语句白能已经使用了占位符？相反，变量是使用 setString() 方法设置的。

2）使用ORM系统

防止SQL注入的关键是转义一些关键字，以及一些常见的ORM系统，如Mybatis响应、Hibernate等。或者特殊品牌可以通过简单的配置来防止SQL注入漏洞，降低普通开发者安全编程的门槛。

4。文件上传漏洞

很多网站都有上传功能，比如上传图片、文件、压缩包等。这些资源通常存储在远程服务器上。文件上传攻击是指攻击者利用某些未正确验证文件类型的网站，上传文件或可执行脚本，并通过脚本执行某些服务器授权操作，或者影响外部用户访问服务器。该脚本文件达到攻击的目的。

当然，这种攻击防御方式很简单。为了防止用户上传恶意可执行脚本文件，并将文件上传服务器作为免费文件存储服务器，需要将上传的文件类型加入白名单。需要限制上传文件的大小，并且需要更改上传文件的名称，使攻击者不知道上传文件的路径。

上传的文件类型已列入白名单以供验证。文件类型无法通过文件扩展名来确定，因为攻击者可能能够将可执行文件的文件扩展名更改为其他可下载的文件名。输入，因为您需要使用更安全的方法来确定文件类型。

对于许多文件类型来说，几个字节的实际内容是固定的。因此，根据这几个字节的内容，就可以确定文件类型，而这些字节又被称为魔数

，上面就是文件类型的魔数，然后指定文件类型。通过将文件头与文件类型的幻数进行比较

5. DDOS 攻击

DDos 攻击 也称为 分布式拒绝服务 是目前最强大的攻击之一 -攻击方法的安全性。

在了解DDoS之前，我们需要知道DoS是什么。 DoS的主要目的是利用合法的客户端请求占用过多的网络资源，使合法用户无法收到服务器的响应。 DDoS是基于传统DoS攻击的一种攻击方式。典型的 DoS 攻击基本上是一对一的。当攻击目标的性能指标不高，如CPU速度、内存或网络带宽时，效果很明显，但随着计算机和网络技术的发展，其显着提高。内存不断增加，导致DoS攻击逐渐失效。

这类似于分布式架构的单个应用程序的开发。传统的DoS演变成分布式 DoS (DDoS)。 ？楼主的目的。往往在发起攻击之前，攻击者会控制多台用户计算机，称为肉鸡，并利用指令让多个僵尸程序同时访问同一主机，从而达到阻止目标的目的主持人。？ Internet 上最常见的攻击方法之一。要了解这种攻击方式，我们需要从TCP进程通信协议开始。众所周知，协议TCP在通信之前必须基于TCP协议建立连接。以下是建立连接的过程：

这是一个非常推荐的TCP三通手册的过程。

1. 第一步，客户端发送包含SYN 的 TCP 消息。 SYN代表同步。消息SYN会指示客户端的端口号和TCP连接的初始编号
2. 第二步，收到客户端SYN后会返回消息报文SYN+ACK，表示收到了客户端的请求，TCP序号会加1，ACK表示确认，♿表示确认♿SYN + 来自服务器的 ACK