市场环境--Web应用攻击介绍
攻击转移：
从网络服务器的攻击重心逐步转移到了对Web应用。根据Gartner的最新调查，信息安全攻击有75%都是发生在Web应用而非网络层面上。同时，数据也显示，三分之二的Web站点都相当脆弱，易受攻击。
攻击目的：
窃取、破坏核心业务数据；
攻击常用手段：
● Web漏洞扫描
● 暴力猜解
● 错误信息利用
● 根据服务器版本寻找现有的攻击代码
● 利用服务器配置漏洞
● 文件上传下载
● 构造恶意输入（SQL注入攻击、命令注入攻击、跨站脚本攻击）
● HTTP协议攻击
● 拒绝服务攻击
● 其他攻击点利用（Web Services, Flash, Ajax, ActiveX, JavaApplet）
● ……
