OWA TOP10

1.SQL注入

1.1.解释

将一些包含指令的数据传入给解释器，如SQL注入

1.2.防范措施

对特殊字符进行转义

1.3.演示

package mainimport ("github.com/gin-gonic/gin""net/http"
)
import "database/sql"
import _ "github.com/go-sql-driver/mysql"func main() {dsn := "root:123456@tcp(localhost:3306)/test?charset=utf8&parseTime=true"db, err := sql.Open("mysql", dsn)if err != nil {panic(err)}r := gin.Default()r.POST("/find", func(context *gin.Context) {name := context.PostForm("name")password := context.PostForm("pwd")sql := "select * from user where name = \"" + name + "\" and password = \"" + password + "\""res, _ := db.Query(sql)us := make([]User, 0)var user Userfor res.Next() {res.Scan(&user.Id, &user.Email, &user.Name, &user.Password)us = append(us, user)}context.JSON(http.StatusOK, us)})r.Run()}type User struct {Id       int    `db:"id"`Email    string `db:"email"`Name     string `db:"name"`Password string `db:"password"`
}

在这里插入图片描述

SQL注入

在这里插入图片描述

2.失效的身份认证和会话管理

2.1.解释

身份认证：往往是提交用户名和密码
会话管理：SESSIONID
开发人员自定义的认证和会话管理方案存在漏洞，如在退出，密码管理，超时，记住我，秘密问题，账户更新…

2.2.认证标准

1.存储凭证时，是否使用hashing或加密保护
2.认证凭证是否可猜测，或者能够通过薄弱的账户管理功能
3.会话ID是否暴露在URL中
4.绘画ID是否容易受到会话固定的攻击
5.会话ID会超时吗
6.成功注册后，会话ID会变化吗
7.HTTPS加密传输？

2.3.演示

设置spring security session过期策略；

3.XSS

3.1.解释

(1)存储型XSS(恶意文章): 用户上传文章时，附带了一段恶意的JS代码，其他用户浏览这篇文章时会执行该段代码；
(2)反射型XSS(恶意链接): 在url参数中附加恶意代码，用户打开该URL时，服务器会提取该恶意代码然后拼接到页面中那返回给用户浏览器执行，执行的代码会向恶意服务器发送请求；
(3)DOM型XSS，过程类似反射型XSS，但是js操作DOM直接嵌入页面；
(4)通用型UXSS：利用扩展插件的漏洞