針對PHP的網(wǎng)站主要存在下面幾種攻擊方式:
1、命令注入(Command Injection)
2街夭、eval注入(Eval Injection)
3、客戶端腳本攻擊(Script Insertion)
4闸天、跨網(wǎng)站腳本攻擊(Cross Site Scripting, XSS)
5蒜魄、SQL注入攻擊(SQL injection)
6扔亥、跨網(wǎng)站請求偽造攻擊(Cross Site Request Forgeries, CSRF)
7场躯、Session 會話劫持(Session Hijacking)
8、Session 固定攻擊(Session Fixation)
9砸王、HTTP響應(yīng)拆分攻擊(HTTP Response Splitting)
10推盛、文件上傳漏洞(File Upload Attack)
11、目錄穿越漏洞(Directory Traversal)
12谦铃、遠程文件包含攻擊(Remote Inclusion)
13耘成、動態(tài)函數(shù)注入攻擊(Dynamic Variable Evaluation)
14、URL攻擊(URL attack)
15驹闰、表單提交欺騙攻擊(Spoofed Form Submissions)
16瘪菌、HTTP請求欺騙攻擊(Spoofed HTTP Requests)
