软件缺陷的分类都有哪些软件缺陷的分类都有哪些
From wikipedia
Memory safety violations, such as:
Buffer overflows
Dangling pointers
Input validation errors, such as:
Format string bugs
Improperly handling shell metacharacters so they are interpreted
SQL injection
Code injectio...
软件缺陷的分类都有哪些
From wikipedia
Memory safety violations, such as:
Buffer overflows
Dangling pointers
Input validation errors, such as:
Format string bugs
Improperly handling shell metacharacters so they are interpreted
SQL injection
Code injection
E-mail injection
Directory traversal
Cross-site scripting in web applications
HTTP header injection
HTTP response splitting
Race conditions, such as:
Time-of-check-to-time-of-use bugs
Symlink races
Privilege-confusion bugs, such as:
Cross-site request forgery in web applications
Clickjacking
FTP bounce attack
Privilege escalation
User interface failures, such as:
Warning fatigue or user conditioning
Blaming the Victim Prompting a user to make a security decision without giving the user enough information to answer it
Race Conditions
参考翻译：
从维基百科
内存安全违规，如：
缓冲区溢出
悬空指针
输入验证错误，如：
格式字符串错误
处理不当，shell元字符，所以他们解释
SQL注入
代码注入
电子邮件注入
目录遍历
网络应用中的跨站点脚本
HTTP头注入
HTTP响应拆分
种族条件，如：
检查时间的使用错误
符号链接的种族
特权混淆的错误，如：
网络应用中的跨站点请求伪造
点击劫持
FTP反弹攻击
特权升级
用户界面失败，如：
警告疲劳或用户调节
指责受害者促使用户做出安全决定，而不给予用户足够的信息来回答它
比赛条件
本文档为【软件缺陷的分类都有哪些】，请使用软件OFFICE或WPS软件打开。作品中的文字与图均可以修改和编辑，
图片更改请在作品中右键图片并更换，文字修改请直接点击文字进行修改，也可以新增和删除文档中的内容。
该文档来自用户分享，如有侵权行为请发邮件ishare@vip.sina.com联系网站客服，我们会及时删除。
[版权声明] 本站所有资料为用户分享产生，若发现您的权利被侵害，请联系客服邮件isharekefu@iask.cn，我们尽快处理。
本作品所展示的图片、画像、字体、音乐的版权可能需版权方额外授权，请谨慎使用。
网站提供的党政主题相关内容(国旗、国徽、党徽..)目的在于配合国家政策宣传，仅限个人学习分享使用，禁止用于任何广告和商用目的。
浙公网安备 33021202002483