亲宝软件园·资讯

展开

面试刷题26:新冠攻击人类?什么攻击java平台?

李福春 人气:2
![攻击怪兽](https://img2020.cnblogs.com/other/268922/202004/268922-20200402231838909-683311873.png) 可恶的新冠病毒攻击人类,搞得IT就业形势相当不好?好在有钟南山院士带领我们提前开展好了防护工作! java作为基础平台安装在各种移动设备,PC,小型机,分布式服务器集群,各种不同的操作系统上。所以,对java平台层面的攻击也是最多的。 我是李福春,我在准备面试,今天的题目是: Java平台的注入攻击有哪些? 答:攻击需要找到安全漏洞,所谓的安全漏洞是:绕过安全系统限制或者利用程序瑕疵。 java平台常见的注入攻击方式如下。 # 注入攻击 ![java的注入攻击](https://img2020.cnblogs.com/other/268922/202004/268922-20200402231839416-1716751916.jpg) 此外还有中间人攻击:即恶意用户在局域网段发送广播,声称自己是服务器,受害用户直接发送数据包给恶意用户,恶意用户可以劫持受害用户,泄露个人敏感数据。 hash碰撞攻击,利用程序的漏洞,发送一组引起hashTable,hashmap的hash值失效的攻击,消耗完cpu; # Java的攻击防护 java的平台层面防护如下图: ![java平台的基础防护](https://img2020.cnblogs.com/other/268922/202004/268922-20200402231839683-885057390.png) 其次还提供了安全api: 比如加密解密API; 鉴权API; HTTPS安全通信API; 最后jdk集成了一些安全工具: keytool集中管理秘钥,整数,keysotore; 还有jarsigner对jar进行签名; # 小结 本篇回答了java平台的注入攻击的种类, 然后介绍了java平台提供的安全防护手段。 ![小结脑图](https://img2020.cnblogs.com/other/268922/202004/268922-20200402231840041-805962729.png) > 原创不易,转载请注明出处。

加载全部内容

相关教程
猜你喜欢
用户评论