同一个id账号一方不共享位置后另一个手机查看位置是什么样的？

来源：蜘蛛抓取(WebSpider) 时间：2022-07-08 11:42 标签： 怎么查同一个id手机的位置

近日，在江苏卫视《新相亲大会》节目上有女生提到自己看男朋友手机的经历，张萌做为节目的嘉宾，她也谈了自己的看法，她认为好男人要禁得起查手机，这一说法顿时引起了大家的关注和讨论。

关于网友对这个话题的关注和讨论，张萌随后也发文做了回应，她称从她个人理解的角度出发，看手机本身并没有什么不妥，女生看男生手机是因为想和对方长久走下去，而男生接受女生看手机是一种爱的体现，好男人要经得起查手机。并表示感情是平等相互的，女生的手机一样可以被男生查看。文中她还提到查手机应该有个度，高频率的查手机只会让对方反感。对此，你们怎么看呢？

对于张萌的“好男人要经得起查手机”，很多网友也是发表了自己的看法，继而引起“如何看待另一半查手机的行为”的讨论，有的网友认为，如果对方心里没鬼，行为坦荡，干嘛怕另一半查手机呢？查手机就是在乎你的表现，而且就算真有问题，查手机可以提前知道真相。有的网友则认为，查手机是对另一半不信任的表现，而且手机是比较私密的东西，应该给对方一些私人空间，每个人都有一些不愿分享的隐私。还有一部分网友说自己本身就没问题，但是就是对查手机的行为感到莫名的反感。

手机可以说是现代人们最离不开的电子产品了，每天手机基本都是不离身，手机成为生活和工作中必备的刚需，现今是信息化的时代，在人与手机相处的过程中，手机也储存了许多个人的信息，日记、购物信息、聊天记录、出行轨迹、通话记录等等。这些东西中，难免会有不能为外人说道的隐私。

◆ ◆ ◆ ◆ ◆ ◆ ◆◆

生活中，确实存在查另一半手机的行为，一个是因为对方的行为确实让人怀疑，这时候的查手机只是为了求证；另一个是缺少安全感，想要跟对方长久走下去，而又不确定对方是否有一样的想法，所以需要通过查看对方的隐私来消除自己的疑虑，而查手机只是一种方式。无论是上述哪种情况，只要双方都可以接受，一两次或许是没什么问题的，但是如果要求查对方的手机太过频繁，确实会引起对方的反感的，在很多人看来，查一次可以理解，没问题，但是经常查，会让对方感到不安和小心翼翼，而且会让对方觉得你不信任自己，如果爱情中缺失了信任，两个人的感情就很难继续下去了。

◆◆ ◆ ◆ ◆◆◆◆

在这个问题上，我认为双方都应该将心比心、换位思考一下，对于查手机来说，查手机的一方当然会有各种理由去查看另一半的手机，但做为被查手机的一方，大家都会觉得我就是什么坏事也没干啊，老是查我手机，我觉得你没有信任我而且一点也不互相尊重我。当我们都能够多理解对方的感受的时候，查手机就不会是双方沟通的唯一方式了。

神话故事中，人类没有隐私概念，上帝对人类拥有窥私欲并认为这是自己的特权，以强大的神力捍卫这种欲望。到了现实的人类社会，人们都有隐私的概念，并且要以法律来保护隐私的权利，然而生活中每个人都有上帝所拥有的窥私欲，父母和孩子说：“抽屉不要上锁”，老师向学生说：“把你的日记本给我”，而现在另一半跟你说：“你的手机给我看一下”。

“你的手机给我看一下”本身是没有问题的，有问题的是你为什么要看一下？“你为什么要看一下”是查手机一方的出发点。当你查另一半手机的出发点是已经知道对方有问题，只是为了搜集证据那另当别论；当你的出发点是只是怀疑，查手机是为了求证，那你查到了，崩溃！没有查到，你还是会猜疑，因为怀疑的种子一旦种下，就难做到信任；而当你出发点是求得安全感，那从对方身上获取的安全感几乎是没有保障的。再者，“查”这个字本身就有“查找、求证、搜集”等意味，它多少表达了对另一半的不尊重、不信任的意思，而且“查”字在法律角度上，极有可能侵犯对方的隐私权。

“你为什么要看一下”也是被查手机一方的疑虑点，当你提出要查另一半的手机的时候，对方会心生疑虑，会想为什么要看我手机啊？里面没有什么不能不能让人看到的吧？而且被查手机的一方还不能拖延和表现出防御心理，否则会被当做有鬼的佐证。其实，当另一半光明正大的查手机尚可应对，最怕的是偷偷查手机，这种行为更是缺少信任和自信，同时更会侵犯对方的隐私。

在我看来，“查不查对方手机”的问题本质是双方是否足够忠诚和相互信任的问题，但是查手机这个行为本身就包含着不信任，而人们思维方式往往是我现在不信任你，想要看你手机，你要证明你值得信任，所以要把手机给我看。这就是“我认为你有罪，如果你无罪，你就得拿出无罪的证据，而非我提供你有罪的证据。”我以为，该不该查对方的手机，考验的是你信赖不信赖对方的问题，而手机给不给对方查，考验的是你值不值得被信赖的问题。所以在我的理想中，最好的状态就是双方彼此都愿意给对方看手机，但是双方都互相信赖而不去看。

◆ ◆ ◆ ◆ ◆ ◆ ◆◆

倘若一个故事以“ 让我看一下你的手机”作为开端， 我们都应该想着皆大欢喜的结局，而不是要探究一些不好的可能性， 推敲聊天记录里的遣词造句和表情符号，人为的制造一出分道扬镳的戏码。事实上， 人之所以需要私密空间， 就是希望自己的生活不是完全透明， 可以在别人看不到的地方做一些不想与人说的私密事情。爱情中应该要平等，互相信任，互相包容，互相理解才能更长久地走下去，懂得聆听对方的意见，感受对方的感受，在查手机这件事上，如果双方都可以接受，要么互查，要么都不查。

◆◆ ◆ ◆ ◆◆◆◆

文：益达｜排版：益达｜图：网络

本文首发：微信公众号@解语生活（ID：xiwuji168）

可以带着这篇文章到你的朋友圈里浪吗

有几个参数可能会用到，直接加在最后面就可以了，更多详细参数见官方文档：

40.常见HTTP请求方法都有哪些，分别代表什么含义
通常用于请求服务器发送某个资源（没有请求正文）
通常用于表单提交或文件上传等功能（有请求正文）
与GET 方法类似，但是服务器响应中只返回首部（头部），没有正文
用来测试服务器所支持的方法
PUT 方法会向服务器写入文档
请求服务器删除指定的资源

41.HTTP协议响应报文中的状态行的状态码都有哪些？它们的描述短语和含义

表示从客户端发送给服务器的请求被正常处理并返回
表示客户端发送给客户端的请求得到了成功处理，但在返回的响应报文中不含实体的主体部分（没有资源可以返回）
表示客户端进行了范围请求，并且服务器成功执行了这部分的GET请求，响应报文中包含由Content-Range指定范围的实体内容。
永久性重定向，表示请求的资源被分配了新的URL，之后应使用更改的URL；
临时性重定向，表示请求的资源被分配了新的URL，希望本次访问使用新的URL
表示请求的资源被分配了新的URL，应使用GET方法定向获取请求的资源
表示客户端发送附带条件（是指采用GET方法的请求报文中包含if-Match、If-Modified-Since、If-None-Match、If-Range、If-Unmodified-Since中任一首部）的请求时，服务器端允许访问资源，但是请求为满足条件的情况下返回改状态码；
临时重定向，与303有着相同的含义，307会遵照浏览器标准不会从POST变成GET；（不同浏览器可能会出现不同的情况）
表示请求报文中存在语法错误
未经许可，需要通过HTTP认证
服务器拒绝该次访问（访问权限出现问题）
表示服务器上无法找到请求的资源，除此之外，也可以在服务器拒绝请求但不想给拒绝原因时使用
所请求的URL地址过长
已被wendows家长控制程序屏蔽

42.如果访问某一个页面的时候产生了错误，如何区分这个错误来自于PHP、数据库还是Web服务器？

需要进行附加操作以完成请求
客户端请求出错，服务器无法处理请求

43.php语言中产生变量覆盖漏洞的原因有哪些

extract() 函数将变量从数组中导入到当前的，使用数组键名作为变量名，键值作为变量值，在当前符号表中创建数组中的每个元素对应的变量，使用“EXTR_OVERWRITE”时，变量名发生冲突会覆盖已有变量

把查询字符串解析为多个变量中，会直接覆盖已有变量

导致auth被覆盖为1，输出a

使用foreach遍历数组中的值时，将获取到的数组键名作为变量，数组中的键值作为变量的值，也会产生变量覆盖漏洞

44.php语言中危险函数有哪些，举例说明

在编译 PHP 时，如无特殊需要，一定禁止编译生成 CLI 命令行模式的 PHP 解析支持。可在编译时使用 –disable-CLI。一旦编译生成 CLI 模式的PHP，则可能会被入侵者利用该程序建立一个WEB Shell 后门进程或通过PHP 执行任意代码。

输出 PHP 环境信息以及相关的模块、WEB 环境等信息。
允许执行一个外部程序并回显输出，类似于 exec()。
允许执行一个外部程序（如 UNIX Shell 或 CMD 命令等）。
允许执行一个外部程序并回显输出，类似于 passthru()。
可改变当前 PHP 进程的工作根目录，仅当系统支持 CLI 模式PHP 时才能工作，且该函数不适用于 Windows 系统。
列出指定路径中的文件和目录。
改变文件或目录所属的用户组。
改变文件或目录的所有者。
通过 Shell 执行命令，并将执行结果作为字符串返回。
执行一个命令并打开文件指针用于读取以及写入。
将错误信息发送到指定位置（文件）。
可用于修改、设置 PHP 环境配置参数。
可用于恢复 PHP 环境配置参数到其初始值。
在 PHP 进行运行过程当中（而非启动时）加载一个 PHP 外部模块。
返回符号连接指向的目标文件内容。
在 UNIX 系统中建立一个符号链接。
可通过 popen() 的参数传递一条命令，并对 popen() 所打开的文件进行执行。
用于在 PHP 运行时改变系统字符集环境。在低于 5、2、6 版本的 PHP 中，可利用该函数修改系统字符集环境后，利用 sendmail 指令发送特殊参数执行系统 SHELL 命令。

访问控制强制实施策略,使用户无法在其预期权限之外进行操作。失败的访问控制通常会导致未经授权的信息泄
露、修改或销毁所有数据、或在用户权限之外执行业务功能。
首先要确认:对传输中数据和存储数据都有哪些保护需求。 例如,密码、信用卡号、医疗记录、个人信息和商业秘
密需要额外保护,尤其是在这些数据属于隐私保护法(如:欧盟GDPR) 或法规条例(如:金融数据保护标准PCI DSS)
在以下情况下,应用程序易受攻击:
* 应用程序不会验证、过滤或清洗用户提供的数据。
* 动态查询或无上下文感知转义的非参数化调用直接在解释器中使用。
* 恶意数据在对象关系映射(ORM)搜索参数中用于提取额外的敏感记录。
* 恶意数据被直接使用或连接。SQL或命令包含动态查询、命令或存储过程中的结构和恶意数据。
不安全设计是一个广泛的类别,代表不同的弱点,表示为“缺少或无效的控制设计”。不安全设计不是所有其他前10个风险类别的来源。不安全设计和不安全的实现之间存在差异。我们区分设计缺陷和实现缺陷是有原因的,它们有不同的根本原因和补救措施。安全设计仍然可能存在实现缺陷,从而导致可能被利用的漏洞。一个不安全设计不能 通过一个完美的实现来修复,因为根据定义,所需的安全控制从未被创建来抵御特定的攻击。导致不安全设计的因素之一是开发的软件或系统中缺乏固有的业务风险分析,因此无法确定需要何种级别的安全设计。
您的应用程序可能受到攻击,如果应用程序是:
* 应用程序栈的任何部分缺少适当的安全加固,或者云服务的权限配置错误。
*应用程序启用或安装了不必要的功能(例如:不必要的端口、服务、网页、帐户或权限)。
*默认帐户和密码仍然可用且没有更改。
* 错误处理机制向用户纰漏堆栈信息或其他大量错误信息。
* 对于升级的系统,最新的安全特性被禁用或未安全配置。
*应用程序服务器、应用程序框架(如:Struts、Spring、)、库文件、数据库等没有进行安全配置。
* 服务器不发送安全标头或指令,或未被设定安全参数。
*您的应用软件已过期或易受攻击(参见“A6:2021-脆弱和过时的组件”)。
如果满足下面的某个条件,那么您的应用就易受此类攻击:

* 如果您不知道所有使用的组件版本信息(包括:服务端和客户端)。这包括了直接使用的组件或间接依赖的组件。

*如果软件易受攻击,不再支持或者过时。这包括:系统、Web服务器、应用程序服务器、数据库管理系统(DBMS)、应用程序、API和所有的组件、运行环境和库。

* 如果您没有定期做漏洞扫描和订阅使用组件的安全公告。

* 如果您不基于风险及时修复或升级底层平台、框架和依赖库。很可能发生这种情况:根据变更控制,每月或每季度
进行升级,这使得组织在这段时间内会受到已修复但未修补的漏洞的威胁。
* 如果软件工程师没有对更新的、升级的或打过补丁的组件进行兼容性测试。
* 如果您没有对组件进行安全配置(参见“A05:2021–安全配置错误”)。

* 允许像是攻击者已经拥有有效用户名称和密码列表的撞库自动化攻击。
* 允许暴力或其他自动化攻击。
* 使用脆弱或无效的认证资讯回复或忘记密码的流程,如不安全的"知识相关问答"。
* 使用明码、被加密的或使用较脆弱杂凑法的密码(参考A3: 2017-敏感性资料泄漏)。(TODO)
* 不具有或是无效的多因素认证。
要 是 单 一 登 入(SSO)token) 没有在登出时或一段时间没活动时被适当的注销。
软件和数据完整性故障与无法防止违反完整性的代码和基础设施有关。这方面的一个例子是,应用程序依赖于不受
信任的源、存储库和内容分发网络(CDN)的插件、库或模块。不安全的CI/CD管道可能会带来未经授权的访问、恶
意代码或系统安全风险。最后,许多应用程序现在包括自动更新功能。其中,更新包在没有进行充足完整性验证的情
况下被下载,并应用于以前受信任的应用程序。攻击者可能会上传自己的更新包,以便在所有安装上分发和运行。另
一个例子是,对象或数据被编码或序列化为攻击者可以看到和修改的结构,很容易受到不安全的反序列化的影响。
2021 年版OWASP Top 10 中,该类别是为了帮助检测、升级和应对活跃的违规行为。如果不进行日志记录和监
测,就无法发现违规行为。任何时候都会发生日志记录、检测、监视和主动响应不足的情况:
* 需要审计的事件,例如:登录、失败的登录和高价值交易,但未记录。
* 警告和错误未生成日志或日志记录不充分或日志消息不清晰。
* 应用程序和 API的日志未进行安全可疑活动的监控。
* 日志只存储在本地。
* 适当的警报阈值和响应升级过程不到位或无效。
* 渗透测试和动态应用安全测试(DAST)工具(例如:OWASP ZAP)的扫描没有触发警报。
* 应用无法实时或接近实时地检测、升级或或对主动攻击发出警报。
* 如果让用户或攻击者看到日志和警报事件,您就容易受到信息泄露的攻击(查看“A01:2021-失效的访问控
一旦Web应用在获取远程资源时没有验证用户提供的URL,就会出现SSRF缺陷。它允许攻击者强制应用程序发送一个精心构建的请求到一个意外目的地,即使是在有防火墙、VPN或其他类型的网络访问控制列表(ACL)保护的情况下。随着现代Web应用为终端用户提供便利的功能,获取URL成为一种常见的场景。因此,SSRF安全攻击事件也在不断增加。此外,由于云服务和架构的复杂性,SSRF的严重性也越来越高。

46.详细描述渗透测试流程

变形一：如何开展渗透测试工作

变形二：你做过渗透测试吗，简单说一说

变形三：描述一下你的有趣的渗透测试经历

在开始技术性安全评估之前，务必要观察研究目标环境的被测范围。同时还有了解，这个范围牵扯几个单位，是单个单位还是多个单位会参与到安全评估中来。

在范围界定阶段，需要考虑的典型因素如下：
有哪些在测试过程中需要满足的条件？
需要多久才能完成测试？
此次测试应达到什么样的任务目标？

在划定了测试范围后，就需要进入信息收集阶段，在这个阶段，渗透测试人员需要利用各种资源尽可能的获取测试目标的相关信息。
从互联网上收集信息的渠道主要有：
其他商业或非商业的网络
此外，也可以借助各种搜索引擎获取相关数据，如谷歌、雅虎、百度等。搜集的信息主要包括DNS服务器、路由关系、whois数据库、电子邮件地址、电话号码、个人信息以及用户账户，收集的信息越多，渗透测试成功的概率越高。
网络拓扑结构关系和在线主机联网设备与ID（IP地址）
这个阶段的主要任务是识别目标网络的状态，操作系统和网络架构，该阶段工作旨在完整地展现目标网络里各种联网设备或技术的完整关系，以帮助测试人员在接下来的工作里枚举网络里的各种服务。
在线主机开启端口，并识别端口上运行的服务
这一阶段会根据前面各个阶段的成果，进一步找出目标系统中所有开放的端口。一但找到所有开放端口，就可以通过这些端口来列出目标系统上运行的服务，主机上开发的端口都有相应的服务程序。对这些信息进行深度分析之后，可进一步发掘目标网络基础设施中可能存在的漏洞。
可以根据以及发现的开发端口和服务程序，查找和分析目标系统中存在的漏洞，如果能采用自动和手动这两种不同的测试方式结合起来，审计人员对目标系统的认知会更为清晰，透彻，并能够仔细的检查已知漏洞和未知漏洞。
安全策略、安全配置、安全行为都是企业员工在做。
如果目标网络没有直接的入口，欺骗的艺术将起到抛砖引玉的作用，对目标组织中的人员进行定向攻击，很有可能帮我们找到渗透目标系统的入口。如，诱使用户安装带有后门的恶意程序，就可能为审计人员的渗透工作形成突破，社会工程学渗透分为多种不同实现形式。伪装成管理员，通过电话要求用户提供自己的账户信息，并发送钓鱼邮件来劫持用户的账户信息，甚至诱使某人出现在某地—这些都是社会工程学攻击。在社会工程学中，达成同一既定目标的实现方式应有尽有。需要主要的是，在对目标实施欺骗以达到渗透目标之前，多数情况下需要长时间研究目标人员的心理。另外，在开展这个阶段的工作之前，需要研究国内的法律条文是否有关社会工程学的相关条款。
在仔细检查和发现目标系统漏洞之后，就可以使用已有的漏洞利用程序对目标系统进行渗透，审计人员可以把客户端漏洞利用程序和社会工程学结合，进而控制目标系统，这个阶段的主要任务是控制目标系统，这个流程分为三步，涉及攻击前，攻击，攻击后的相关行动。
提权，普通用户提升为管理员、系统用户（获得角色以外的权限）
获取目标系统的控制权是渗透成功的标志，接下来，审计人员就可以根据所拥有的访问权限在被测系统中资源发挥，审计人员也可以使用适用于目标系统的本地漏洞来提升自己的权限，只要他们能在目标系统上运行提权漏洞利用程序，就可以获取主机超级用户权限或系统级权限。审计人员还可以以该主机为跳板，进一步攻击局域网络。根据渗透范围的界定，审计人员接下来开展的攻击可能受限制的，也可能不受限制。然后，他们很有可能以各种方式获得与控制系统相关的更多信息。具体方法，可能会用嗅探手段截获网络数据包，破解各种服务密码，，在局域网中使用网络欺骗手段，所以说，提升权限的最终目的是获取目标网络的最高访问权限。
多数情况下，审计员需要在一段时间内维护他们对目标系统的访问权限。例如，在演示越权访问的时候，安全后门将节省重新渗透目标所耗费的大量时间。这种情况下，访问维护将节约获取目标系统访问权限所需要的时间、花费和资源。审计员可以通过一些秘密的通信渠道，在既定的时间内维护对目标系统的访问权限。这些隧道往往基于特定协议、代理或点对点方法的后门程序。这种对系统的访问方法可以清楚的展示入侵人员在目标系统实施攻击时隐藏行踪的具体方法
提交物，以人性化的方式说渗透测试过程
渗透测试最后一个环节，审计员要记录报告并现场演示那些已经识别验证和利用了的安全漏洞。在被测单位的管理和技术团队会检查渗透使用的方法，并会根据这些文档修复所有存在的漏洞。所以从道德角度来看，文档报告的工作十分重要，并为了帮助管理人员 和技术人员共同理解分析当前IT基础框架中薄弱的环节，可能需要给不同部门撰写不同措辞的书面报告。此外这些报告还可以用来获取或比较渗透测试前后目标系统的完整性。
简化的渗透测试流程是在进行渗透测试过程中经常使用的流程
确定范围|确定规则|确定需求
基础信息|系统信息|应用信息|人员信息|防护信息
系统漏洞|Web 服务漏洞|Web 应用漏洞|其他端口|通信安全
手工验证|工具验证|实验验证
定制EXP|防御绕过|进一步渗透|清理痕迹
整理结果|补充介绍|修复建议

47.sql注入漏洞的原理危害手法类型和防御方式

变形一：谈谈你对sql漏洞的了解 

SQL 注入的攻击行为可以描述为通过用户可控参数中注入SQL 语法,破坏原有SQL 结构,达到编写程序时意料之外结果的攻击行为。其成因可
以归结为以下两个原因叠加造成的:
程序员在处理程序和数据库交互时,使用字符串拼接的方式构造SQL 语句。
未对用户可控参数进行足够的过滤,便将参数内容拼接到SQL 语句中。
攻击者可以利用SQL 注入漏洞,可以获取数据库中的多种信息(例如:后台管理员账密),从而脱取数据库中的内容(脱库)。
在特别的情况下还可以插入内容到数据库、删除数据库中的内容或者修改数据库内容。
如果数据库权限分配存在问题,或者数据库本身存在缺陷,攻击者可以利用SQL 注入漏洞直接获取WebShell 或者服务器权限。

SQL 注入漏洞的分类

48.特殊的sql注入方法

变形一：sql注入的其他情况有哪些

49.如果某一个注入点做了过滤，如何绕过？

50.给你一个登录框 你有什么渗透思路

或者随便输入用户名密码验证码登录，抓包，放在记事本里，sqlmap-r跑一下，级别调高一点

可能是我们做渗透测试中，最常见的一种漏洞，实际上它并不能算得上是一种漏洞，仅仅只能说是一种不足之处而已，明文传输在网站上随处可见，除了银行网站，很有可能每一个密码都是经过特殊加密然后再进行传输的。

此漏洞存在主要是因为页面对所输入的账号密码进行的判断所回显的数据不一样，我们可以通过这点来进行用户名的枚举，然后通过枚举后的账户名来进行弱口令的爆破。防御手段的话仅需要将用户名与密码出错的回显变成一样即可，例如用户名或密码出错。

弱口令可以说是渗透测试中，最最常见，也是危害“最大”的一种漏洞，因为毫无技术性，毫无新意，但是却充满了“破坏性”，尤其是在内网环境中，弱口令更是无处不在。Web页面最常用的爆破工具为Burp，我们通常使用Nmap扫描也可能扫出其他端口存在，例如3389，SSH等。

51.XSS漏洞攻击利用模型

黑客在网站服务器页面注入恶意代码，主机访问登录服务器，访问被注入恶意代码的页面，恶意代码传输到客户机，客户机不小心运行恶意代码，就会遭受攻击，将敏感信息发送给攻击者，攻击者通过cookie登录服务器

52.详细描述文件上传漏洞的原理

通过文件上传漏洞获得网站后门

上传恶意代码（文件，程序），执行恶意代码，导致网站沦陷，通过而已文件利用其他漏洞拿到管理员权限，导致服务器沦陷

采用白名单策略，严格控制上传文件的后缀名上传文件重命名，尽量少的从客户端获取信息文件内容白名单检测进行二次渲染，过滤掉图片马中的恶意代码避免文件包含漏洞严格处理文件路径

强口令策略避免恶意攻击者登录网站后台尽量避免web用户修改上传白名单

CSRF，即 Cross Site Request Forgery，中译是跨站请求伪造，是一种劫持受信任用户向服务器发送非预期请求的攻击方式。

简单来说，攻击者盗用了你的身份，并以你的名义发送恶意请求。

通常情况下，CSRF 攻击是攻击者借助受害者的 Cookie 骗取服务器的信任，可以在受害者毫不知情的情况下以受害者名义伪造请求发送给受攻击服务器，从而在并未授权的情况下执行在权限保护之下的操作。

区别一：CSRF：需要用户先登录网站A，获取 cookie。XSS：不需要登录。

区别二：CSRF：是利用网站A本身的漏洞，去请求网站A的api。XSS：是向网站 A 注入 JS代码，然后执行 JS 里的代码，篡改网站A的内容。

55.任意文件读取的原理、危害、方法、防御方式

原理：由于程序对客户端传入的参数未作合法性的检验造成的

危害：下载服务器任意文件，包括源代码文件、系统敏感文件、配置文件等等；可以配合其他漏洞，构成完整攻击链；对源代码文件进行代码审计，查找更多的漏洞；任意文件读取与下载重点关注的文件

利用方法：配置文件读取，代码审计，信息收集，getshell

防御方式：让web 用户只能访问（读取），所需要的文件和路径让用户不能访问Web 根目录以外的路径。不能有文件包含漏洞，目录遍历漏洞或其他漏洞。php.ini 配置文件中，可以通过选项 open_basedir 来限定文件访问的范围

我要回帖

更多关于 怎么查同一个id手机的位置 的文章

 

随机推荐