2：非法修改其他用户密码。
典型的代表是leadbbs V2.77的那个密码修改漏洞：任何注册用户都可以修改管理员密码，从而入侵服务器，
进而拿下主机。
登陆后修改密码，查看源码，其主要漏洞代码如下：
.......
........
其中我的from_id的值为265，在管理员例表中查看管理员ID，然后将它替换265，再将ACTION的URL相应的修改一下
保存为HTML文件再提交就可以将管理员的密码改成52norfolk。
这个漏洞早在2003.12月就已经公布，这里在拿出来只是为了说明一下这个HIDDEN隐藏字段的危害。不过我发现目前
还是有不少程序可以任意修改其他用户的密码，至于方法如出一辙，(偶用这个漏洞拿下过不少站点的ADMIN):-_-
3：任意修改价格以达到低价甚至不花一分钱网上购物。
早在几年前国内国外的一些大型网上购物网站就已经出现过类似的漏洞。 这些网站的后台程序的验证机制并不健全
以至可以在外部提交数据，于是便出现了低价甚至不花一分钱购买商品的事件，导致这些网站造成重大的经济损失，
由此观之，网络安全是马虎不得的，即使一丁点而问题，造成的损失也是不可估量的。希望之后的程序员在编写程序时能
够尽量细心。这里我就不再将它的利用过程写出来了，反正它们的利用过程都基本相似。
最后给大家介绍老外写的一个不错的检测WEB应用程序安全性的工具，一下是安全焦点的介绍：
Achilles是一个设计用来测试web应用程序安全性的工具。它是一个代理服务器，在一
个HTTP会话中扮演着"中间人"（man-in-the-middle）的角色。一个典型的HTTP代理服
务器将在客户浏览器和web服务器间转发数据包，但Achilles却载取发向任一方的HTTP会
话数据，并且在转发数据前可以让用户修改这些数据.
相信在WEB入侵方面可以为您提供不少的帮助，如果有可能下次再专门写篇文章介绍它吧，这里我就不多说了，有兴趣的
朋友可以自己下载研究研究，它的下载地址：http://www.xfocus.net/tools/200403/achilles-0-27.zip
后记：
到这里还是说一下解决方法吧。
首先当然是禁止外部提交，这里有种不错的方法，大家可以参考参考：
但这不能彻底杜绝黑客对传递的DIDDEN数据的修改，前面那个ACHILLES就能修改，所以在服务端还要有健全的验证机制。
上一页 1 2 
安全中国首页 > 文章中心 > 入侵技术