参数溢出漏洞

漏洞描述：

攻击者在参数中输入超长字符串，导致数据溢出，致使应用或者数据库报错，引发相关信息泄露，或者引起拒绝服务攻击等问题。

测试方法：

在前端可控参数中输入超长字符串

漏洞分析：

攻击者可通过输入参数溢出触发应用服务器异常或服务器拒绝服务，影响系统可用性。

漏洞等级：

【高危】：超长参数导致服务器报错引发崩溃拒绝服务。

修复方案：

限制输入参数内容的长度。

安全测试之漏洞测试与修复建议（每周更新欢迎订阅） 文章被收录于专栏

安全测试相关知识分享

全部评论
很好
点赞 回复 分享
发布于 2021-04-02 13:10

相关推荐

昨天 14:19
华南理工大学 产品经理
腾讯内推腾讯面经
腾讯-校招内推 热乎乎的内推码：EUTPZZRV  腾讯鼓励员工挑战自我，追求卓越，为员工提供广阔的舞台，展现个人价值与潜能。 走上面链接投递就是我内推，全程push 杜绝石沉大海 分享一些面经： 第一轮技术面  闭包作用及实际应用场景 HTTP/1.1、HTTP/2、HTTP/3的核心差异 实现红绿灯控制效果（异步时序逻辑） React Hooks的设计动机与类组件对比 浏览器事件代理原理及实际应用 手写Promise核心逻辑（包含resolve/reject） 数组去重与高频字符统计算法 Web安全防护措施（XSS、CSRF） 浏览器渲染流程与重排/重绘优化 跨域解决方案（JSONP、CO...
点赞 评论 收藏
分享
昨天 11:49
沐瞳科技_游戏策划(准入职员工)
沐瞳科技内推， 沐瞳科技内推码
游戏运营问题：看你以往经历没有涉及游戏，为什么想进入这行？深挖活动运营经历：评估效果会关注哪些指标？新游戏上线后，你会优先关注哪些数据？如果游戏下载量、留存、回流同时出问题，先解决哪个？平时玩什么游戏？为什么喜欢它？（建议提前准备游戏分析）你觉得《MLBB》有哪些可以改进的地方？📚 高频考点整理▪️ 游戏运营理解：内容搭建、版本迭代、用户/渠道运营、数据分析缺一不可。▪️ 数据指标：留存率、ARPU、付费率、活跃玩家分析是核心。▪️ 新手引导设计：简洁提示+适当奖励+难度梯度是关键。▪️ 活动策划：节日活动、社区互动、召回机制都能提升在线人数。🔍 行业工具推荐数据分析常用：七麦、蝉大师、S...
点赞 评论 收藏
分享
09-05 20:51
已编辑
哈尔滨工程大学 Java
点赞 评论 收藏
分享
10-09 13:57
美团_java开发工程师(准入职员工)
美团内推，美团内推码
💻面试岗位：Java开发❓面试问题：自我介绍说一下 JVM 的内存结构（运行时数据区）有哪些？每一块的作用是什么？Java 中对象的内存分配过程是怎样的？对象分配在堆还是栈？什么是栈上分配、逃逸分析？是否可以让对象不分配在堆上？什么情况下对象会进入老年代？如何判断对象“是否存活”？直接内存（Direct Memory）是什么？你在什么场景下用过它？JVM 中常见的垃圾回收器有哪些？它们的适用场景？团队氛围⭐️⭐️⭐️⭐️ 这份工作的团队氛围，我可以毫不夸张的说：很好，非常好👍。大家可以上多久班就开多久的玩笑，领导没有官威架子，到了下班的点还会催我们走（当然这种日常也没那么多），碰上个倒霉的...
点赞 评论 收藏
分享
评论
1
收藏
分享

全站热榜

更多

创作者周榜

更多
正在热议
更多
# 国庆后，我的返工状态 #
12226次浏览 63人参与
# 校招求职有谈薪空间吗 #
170792次浏览 2155人参与
# 爱玛科技集团求职进展汇总 #
13591次浏览 136人参与
# 一觉醒来，穿越回国庆前 #
21636次浏览 87人参与
# 找工作前vs找工作后的心路变化 #
22988次浏览 185人参与
# 职场中你干过哪些“蠢”事 #
121087次浏览 684人参与
# 深信服秋招来了 #
277082次浏览 2910人参与
# 租房前辈的忠告 #
254164次浏览 7088人参与
# 26届秋招投递记录 #
41003次浏览 475人参与
# 电信求职进展汇总 #
17062次浏览 112人参与
# 非技术岗是怎么找实习的 #
253935次浏览 2519人参与
# 央国企投递记录 #
118419次浏览 1505人参与
# 产品人专业大盘点 #
57304次浏览 300人参与
# 实习生应该准时下班吗 #
286841次浏览 1574人参与
# 腾讯音乐求职进展汇总 #
129952次浏览 984人参与
# 找工作有哪些冷知识 #
156160次浏览 2436人参与
# 教师节，你送祝福了吗 #
7337次浏览 55人参与
# 薪资爆料 #
165564次浏览 1379人参与
# 面试被问“你的缺点是什么?”怎么答 #
147862次浏览 1780人参与
# 蚂蚁求职进展汇总 #
122015次浏览 1153人参与
# 大厂面试初体验 #
63895次浏览 309人参与
# 求职你最看重什么？ #
102696次浏览 601人参与
牛客网
牛客网在线编程
牛客网题解
牛客企业服务