1滥用权力难题描述：不一样管理权限帐户中间存有滥用权力浏览。
修改建议：提升用户权限的认证。
留意： 通常根据不一样管理权限客户中间连接浏览、cookie、修改id等
2密文传送难题描述：系统对客户动态口令维护不够，网络攻击能够运用进攻专用工具，从互联网上盗取合理合法的客户动态口令数据信息。
修改建议：传送的登陆密码务必数据加密。
留意：全部登陆密码要数据加密。要繁杂数据加密。不能用base64或md5。
3sql注入难题描述：网络攻击运用sql注入系统漏洞，能够获得数据库查询中的多种多样信息，如：后台管理系统的登陆密码，进而脱取数据库查询中的内容（脱库）。
修改建议：对键入主要参数开展过虑、校检。选用黑与白名册方法。
留意：过虑、校检要遮盖系统软件内全部的主要参数。
4跨站脚本制作进攻
难题描述：对键入信息没有开展校检，网络攻击能够根据恰当的方式引入故意命令编码到网页页面。这类编码一般是JavaScript，但事实上，还可以包含Java、VBScript、ActiveX、Flash 或是一般的HTML。进攻取得成功以后，网络攻击能够取得高些的管理权限。
修改建议：对客户键入开展过虑、校检。输出开展HTML实体线编号。
留意：过虑、校检、HTML实体线编号。要遮盖全部主要参数。
5上传文件系统漏洞
难题描述：没有对上传文件限定， 很有可能会被提交exe文件，或脚本文件。进一步造成 网络服务器失陷。
修改建议：严苛认证文件上传，避免 提交asp、aspx、asa、php、jsp等风险脚本制作。朋友zui好添加文件头认证，避免 客户提交不法文档。
企业网站建设
6后台管理详细地址泄漏
难题描述：后台管理详细地址过度简易，为网络攻击进攻后台管理出示了便捷。
修改建议：修改后台管理详细地址连接，繁杂点。
7比较敏感信息泄漏
难题描述：系统软件曝露内部信息，如：网址的绝对路径、网页源码、SQL句子、分布式数据库版本号、程序流程出现异常等信息。
修改建议：对客户键入的出现异常标识符过虑。屏蔽掉一些不正确回显，如自定404、403、500等。
8指令实行系统漏洞
难题描述：脚本制作程序流程启用如php 的 system、exec、shell_exec等。 修改建议：修复漏洞，系统对内必须实行的指令要严苛限定。
9文件目录解析xml系统漏洞
难题描述：曝露文件目录信息，如编程语言、网站构造修改建议：修改有关配备。
10对话中间人攻击
难题描述：反复递交数据文件。
修改建议：加上token认证。时间格式或这图形验证码。
青岛市市南区华润大厦
qwck@qwckemai.com
19528111520