一、攻击手段
主动攻击： 直接向应用服务器发起攻击，传入代码，比如OS注入、SQL注入。
被动攻击：诱导客户操作，向服务器发送植入非法代码的请求，比如CSRF、XSS。
主动与否的判断依据：攻击的直接发起者是普通用户还是攻击者。
1.SQL注入
非法修改SQL语句。
2.OS命令注入攻击
通过web应用调用操作系统命令，通过shell命令可以调用操作系统的其它程序，只要有能够调用shell函数的地方就有被攻击的风险。
3.HTTP首部注入
在响应首部加入换行符（HTTP换行符：%0D%0A），设置cookie信息，假冒用户。
（1）HTTP响应截断攻击：需要插入两个HTTP换行符，然后并排插入字符串发送，插入的字符串是伪造的响应主体（网页内容）。可以达到和跨站脚本攻击相同的效果。
4.邮件首部注入
向邮件首部To/Subject任意添加非法内容，可以对任意邮件发送广告邮件或者病毒邮件。
5.目录遍历攻击（directory traversal）
非法访问服务器其它文件路径，比如/etc/passed。
6.XSS（跨站脚本攻击，cross-site script）
（1）表单
在URL添加JavaScript代码，获取用户表单信息，并且提交到攻击者的服务器。
（2）cookie
（3）显示伪造的图片、文章
保护cookie：httponly。
7.会话固定攻击（session fixation）
访问登录页面，利用服务器返回的URL诱导用户前去认证，再用用户的会话ID去登录网站。
8.CSRF（跨站点请求伪造，cross-site request forgeries）
利用已经认证的用户，向应用服务器发送请求，完成相应操作，比如发表言论，购买。
二、其它安全隐患
1.不能访问没有权限的文本内容，却能够访问图片资源
2.不恰当的错误信息抛出
- 数据库管理系统抛出的错误
- 后台应用抛出的程序错误
- 前端校验错误信息提示
3.开放重定向
4.密码破解
- 密码试错
穷举法
建立字典 对加密的密码进行破解
密码加密：密码+salt –> md5（散列函数）–> 保存散列值
破解方法：穷举法、字典
调用相同散列函数处理候选密码得到散列值，与目标散列值比对。彩虹表
明文和散列值构成的数据库表。能够提高效率。类似字典攻击。拿到密钥
利用加密算法的漏洞
点击劫持（clickjacking）
又称界面伪装，诱导客户点击存在陷阱的按钮或者链接。在合法页面上设置透明的iframe页面。DoS攻击（denial of service attack）
又称拒绝服务攻击。
集中发送合法请求，消耗服务器资源。
DDoS攻击（distributed denial of service attack）：多台计算机发送的DoS攻击。一般利用已经中毒的计算机作为工具发送DoS。后门程序
分类：
开发阶段作为debug调用的后门程序
开发者为了自身利益植入的后门程序
攻击者设置的后门程序