ASP网站有可能出现的漏洞有哪些

Answer 1

1. SQL 注入: 程序中存在SQL注入风险。攻击者会利用该弱点输入一些具有攻击性的恶意的SQL语句，如果程序在编写时，没有对用户输入的合法性进行判断或者程序中本身的变量处理不当，导致这些恶意语句在数据库中执行，会造成数据库信息外泄。如果应用程序使用特权过高的帐户连接到数据库，将对整个系统够成极大的威胁。
2. 图片跨站脚本弱点: 应用系统中存在跨站被动攻击的弱点，攻击者可以利用该弱点在HTML文件中插入恶意代码，其他用户访问时将导致恶意代码在最终用户的浏览器中执行，通常会导致用户身份被仿冒。
3. 登录页面: 应用系统中存在登录页面,攻击者可能利用密码暴力破解工具，穷举法破解用户登录密码。
4. 目录泄露: 目录泄漏是指由于目录浏览权限配置不当造成恶意用户可以通过该弱点查看文件夹下所有文件或文件夹列表。攻击者可能发现目录下的敏感文件造成信息泄漏。 如果目录文件中包含敏感信息，将直接被攻击者获取，配合其它弱点可能导致攻击者获取管理员权限甚至服务器的权限。
5. 存在默认目录(SYSTEM): 第三方软件默认目录，一般用于第三方软件的部署和控制功能，其中可能包含用户登录页面。
6. 存在默认目录(editor): 第三方软件默认目录，一般用于文章系统编辑功能，其中可能包含用户登录页面。
7. 发现文件上传目录: 应用系统存在一个可以上传文件的目录，如果没有对上传的文件进行严格的检查，攻击者可以通过上传一个脚本后门对系统进行控制。
8. 存在默认目录(common): 使用第三方软件开发的WEB应用系统，第三方软件存在默认目录，该目录有可能被攻击者发现，并获取有价值的信息。 common 一般用于存放整个网站通用的文件，有可能包含网站的有价值信息。
9. 上传脚本: 应用系统中存在上传脚本,上传文件脚本未对用户所上传文件进行任何限制的话，攻击者可以上传不同类型的文件被服务器执行。
10. SQL错误信息泄露: 页面中包含数据库错误信息，该信息有可能泄露数据库的类型、版本、连接用户等。
11. 允许OPTIONS方法: 使用OPTIONS命令，可以获取所有能够响应的HTTP方法，如OPTIONS, TRACE,GET, HEAD, COPY, PROPFIND, SEARCH, LOCK, UNLOCK；某些方法导致应用程序可对Web Server直接读写。设置WebDAV访问权限。如非必要，关闭WebDAV扩展或禁用OPTIONS方法。
12. HTTP通讯未采用加密传输: HTTP通讯采用明文传输，敏感数据容易被窃听获取。会导致敏感信息泄露，如登陆的用户名和口令。可能会导致中间人攻击。
13. 发现隐藏变量: 程序中存在着HIDDEN类型的变量，这些变量可能会被恶意攻击者利用。