浅谈攻击Web应用常见的技术手段
随着服务端脚本技术、组件技术等技术手段的成熟，基于web平台构建的应用信息系统成为了internet信息系统的主流，而且逐渐成为电信、金融、财税等关键领域公共信息系统的首选。其http协议网络数据流量占到整个internet tcp数据流量的70%左右，重要性无容置疑。目前，internet上部署运行着各种各样的web信息系统，这些系统的安全在很大程度上关系到整个internet的正常运转。近年来，由于web应用攻击方法的不断曝光和web应用重要性不断提高，对web信息系统的攻击事件数量大增。绝大多数web攻击事件的根源在于web信息系统中存在有安全漏洞。