Web服務(wù)端軟件安全問題
2018-05-28 10:11:48 | 來源:中培企業(yè)IT培訓(xùn)網(wǎng)
服務(wù)支撐軟件安全問
軟件自身安全漏洞
例:IIS 5.0超長URL拒絕服務(wù)漏洞
例:Unicode解碼漏洞
軟件配置缺陷
默認(rèn)賬號(hào)、口令
不安全的配置
例:IIS配置允許遠(yuǎn)程寫入
應(yīng)用軟件安全問題
標(biāo)簽:
軟件安全