97国际百日强网公益清静运动网站高危误差播报

宣布时间：2011-08-15

97国际网络百日强网公益清静运动自7月份开展以来，受到了政府、教育等行业客户的极大关注，在一个月的时间内，97国际网络RG-Slab清静研究小组共收到五百余份网站清静误差扫描申请，其中政府占43%，普教占23%，高校占21%，其他13%。RG-Slab清静研究小组通过对这些扫描报告的深度剖析和较量，共整理出近阶段最常见也是危害较大的5大网站清静误差，特此宣布，希望能够提醒各人关注自身网站清静。

运动官网：http://www.ruijie.com.cn/special/0707/Home.aspx

TOP1 跨站剧本

诱因：网站程序在接受用户提交的内容后，没有对在HTML文件中有特殊寄义的字符和要害字举行过滤，并将其直接显示在网页上，导致用户提交的内容改变了网页原有的结构。

影响：保存跨站剧本误差的网站程序在用户提交了含有特殊字符的内容后页面可能会显示不正常，攻击者可以将包括恶意代码的跨站剧本提交给有该误差的网站程序，使得恶意代码植入到用户的网站上，这会影响到该网站用户的清静。

TOP2 SQL注入

诱因：网站程序在使用SQL语句执行数据库操作时，没有对用户提交的内容做出准确的处置惩罚，导致用户提交的内容破损了程序原先的SQL语句结构，使得网站程序对数据库操作蜕化或改变预定的数据库操作行为，我们把网站程序的这种问题称为SQL注入误差。

影响：攻击者可以使用SQL注入误差直接获取、修改或删除数据库的内部资料；或者有目的的在数据库内插入恶意代码，这些恶意代码最终会显示到用户的网页上，危害网站用户的清静；也可从数据库中获取用户名密码等主要信息，或者直接使用SQL注入误差绕过登录检查，从而取得网站系统的管理权。

TOP3 入侵广告

诱因：入侵者在用户的网页上植入了一些广告链接，常见的广告内容有游戏，赌博，彩票，色情等，有的也包括一些通例网站，这些广告链接大都不会显示出来，只是为了举行SEO，让搜索引擎可以更好搜索到那些网站，入侵者可以为此从获益人处获得相关的酬金。

影响：用户的网站被大宗植入这些不康健链接后，会严重影响用户网站的信用，一些清静软件有可能因此把用户的网站视为不良网站而屏障。另一方面，网页被植入内容说明攻击者已经取得了网站的管理权限，用户网站随时都可能被入侵者破损。

TOP4 程序过失信息

诱因：应用程序在处置惩罚某些会见请求时爆发过失，并将过失忠言信息显示给会见者。