安全攻击及防范手册(DOC 38页)

1、请求参数
2 WEB安全隐患及预防措施
2.1 4不安全的flash参数设置
2.1 会话标识未更新
2.1.1 描述
2.1.2 安全级别
2.1.3 安全风险
2.1.4 解决方案
2.1.5 技术实现
2.10 应用程序错误 
2.10.1 描述
2.10.2 安全级别
2.10.3 安全风险
2.10.4 解决方案
2.10.5 技术实现
2.11 启用了不安全的 HTTP 方法 
2.11.1 描述
2.11.2 安全级别
2.11.3 安全风险
2.11.4 解决方案
2.11.5 技术实现
2.12 BEA WebLogic 管理界面 
2.12.1 描述
2.12.2 安全级别
2.12.3 安全风险
2.12.4 解决方案
2.12.5 技术实现
2.13 STRUTS 2 漏洞
2.13.1 描述
2.13.2 安全级别
2.13.3 安全风险
2.13.4 解决方案
2.13.5 技术实现
2.2 不充分帐户封锁
2.2.1 描述
2.2.2 安全级别
2.2.3 安全风险
2.2.4 解决方案
2.2.5 技术实现
2.3 可预测的登录凭证
2.3.1 描述
2.3.2 安全级别
2.3.3 安全风险
2.3.4 解决方案
2.3.5 技术实现
2.4 登录错误消息凭证枚举
2.4.1 描述
2.4.2 安全级别
2.4.3 安全风险
2.4.4 解决方案
2.4.5 技术实现
2.5 已解密的登录请求
2.5.1 描述
2.5.2 安全级别
2.5.3 安全风险
2.5.4 解决方案
2.5.5 技术实现
2.6 SQL 注入
2.6.1 描述
2.6.2 安全级别
2.6.3 安全风险
2.6.4 解决方案
2.6.5 技术实现
2.7 跨站点脚本攻击
2.7.1 描述
2.7.2 安全级别
2.7.3 安全风险
2.7.4 解决方案
2.7.5 技术实现
2.8 跨站点请求伪造
2.8.1 描述
2.8.2 安全级别
2.8.3 安全风险
2.8.4 解决方案
2.8.5 技术实现
2.9 发现数据库错误模式
2.9.1 描述
2.9.2 安全级别
2.9.3 安全风险
2.9.4 解决方案
2.9.5 技术实现
..............................