声明：学习视频来自b站up主 泷羽sec，如涉及侵权马上删除文章
感谢泷羽sec 团队的教学
视频地址：安全见闻（2）_哔哩哔哩_bilibili
学无止境，开拓自己的眼界才能走的更远
本文主要讲解什么是软件程序代码、Web程序的构成及其可能存在的安全漏洞。
一、什么是软件程序代码
软件程序是一种用于计算机计算和其他可编程设备的指令集合。这些指令，即我们通常所说的代码，是软件程序的核心组成部分。无论是网页设计、网站开发、软件开发还是软件工程，其本质都是编写代码来实现特定的功能。
代码通过转化为二进制形式，被计算机底层的硬件所理解和执行。程序就是告诉计算机我们要做什么事，例如，编写一个发包程序，就是告诉计算机我们要发送一个数据包。
二、Web程序的构成
Web程序通常由前端、后端、数据库和服务器四个基本部分组成。
- 前端：负责用户界面的展示和交互。用户通过前端界面发送请求，如点击按钮或输入信息。
- 后端：处理前端发送的请求，执行相应的逻辑操作，并返回结果。后端通常与数据库进行交互，以获取或存储数据。
- 数据库：存储和管理数据。数据库中的数据是Web程序的重要组成部分，用于支持各种业务逻辑。
- 服务器：提供Web程序的运行环境，接收和处理来自前端的请求，以及向后端和数据库发送请求和返回结果。
三、Web程序的安全漏洞
Web程序在构建和运行过程中，可能会面临多种安全漏洞。这些漏洞可能导致数据泄露、系统崩溃或恶意攻击等严重后果。
前端安全漏洞：
- 信息泄露：前端代码可能泄露敏感信息，如数据库连接字符串、API密钥等。
- XSS（跨站脚本攻击）：攻击者通过注入恶意脚本，在用户浏览器中执行，从而窃取用户信息或进行其他恶意操作。
- CSRF（跨站请求伪造）：攻击者诱导用户在当前已登录的Web应用上执行非预期的操作。
- 点击劫持：攻击者通过透明或不可见的元素覆盖在目标网页上，诱导用户点击，从而执行恶意操作。
- Web缓存漏洞：攻击者利用Web缓存机制，绕过安全控制，访问敏感数据。
- 跨域漏洞：不同源之间的资源访问未受到严格限制，导致数据泄露或恶意操作。
- 请求走私：攻击者通过发送精心构造的请求，绕过安全控制，执行恶意操作。
后端安全漏洞：
- 信息泄露：后端代码或数据库可能泄露敏感信息，如用户密码、数据库结构等。
- XSS：后端未对输入数据进行有效过滤和转义，导致恶意脚本在服务器端执行。
- CSRF：后端未对请求进行严格的身份验证和授权。
- SSRF（服务器端请求伪造）：后端系统向不受信任的资源发送请求，导致数据泄露或系统被攻击。
- 反序列化漏洞：后端系统未对反序列化的数据进行有效验证和过滤，导致恶意代码执行。
- SQL注入漏洞：后端系统未对SQL语句中的输入数据进行有效过滤和转义，导致恶意SQL语句执行。
- 命令注入漏洞：后端系统未对命令输入进行有效验证和过滤，导致恶意命令执行。
- 服务端模板注入：后端系统未对模板输入进行有效验证和过滤，导致恶意模板代码执行。
数据库安全漏洞：
- SQL注入：攻击者通过构造恶意的SQL语句，绕过安全控制，访问或修改数据库中的数据。
- XSS：数据库中的数据可能包含恶意脚本，当这些数据被前端展示时，可能导致XSS攻击。
- 命令注入：数据库系统可能允许执行外部命令，当这些命令被恶意构造时，可能导致系统被攻击。
服务器程序安全漏洞：
- 信息泄露：服务器配置不当或存在漏洞，可能导致敏感信息泄露。
- 文件上传漏洞：服务器未对上传的文件进行有效验证和过滤，导致恶意文件上传并执行。
- 文件解析漏洞：服务器对文件的解析存在漏洞，导致恶意文件被错误地解析和执行。
- 目录遍历：攻击者通过构造特殊的URL路径，访问服务器上的敏感文件或目录。
- 访问控制：服务器未对访问权限进行严格控制，导致未经授权的访问和操作。
总结
软件程序代码是构建Web程序的基础，而Web程序的安全漏洞是网络安全的重要威胁。通过理解Web程序的构成和潜在的安全漏洞，也就是懂进攻，知防守，我们可以有效地提升我们的网络安全水平。