注入解释型语音-行业新闻-深圳网站建设_深圳网站设计

解释型语音是一种在运行时由一个运行时时组件解释语言代码并执行其中包括的指令的语言。与之相对，编译型语言是这这样一种语言：它的代码在生成时转换成机器指令，然后再运行时直接又使用该语言的计算机处理器执行这些指令。
基于解释语言的执行方式，产生了一系列叫做代码注入的漏洞。任何有实际用途的应用程序都会收到用户提交的数据，对其进行处理执行的相应的操作。因此，由解释器处理的数据实际上由深圳网站设计程序员代码和用户提交的数据共同完成的。有些时候，攻击者可以提交专门设计的输入，通常提交某个在应用程序中使用解释型语言语法的具有特殊意思的句法，向应用程序实施攻击。结果，这个输入的一部分被解释成程序指令执行，好像它们是由最初的程序员编写的代码一样。因此，如果这种攻击取得成功，它将完成攻破目标应用程序的组成。
任何语言都可使用编译器或解释器来执行，这种区别并不是语言本身的内在特性。但是，通常大多数语言仅通过上述一种方式执行，深圳建站公司开发Web应用程序使用的许多核心语言解释器执行，包括SQL、LDAP、Perl和PHP。
在编译语言中实施在执行任意命令的攻击往往非常困难，这时，注入代码的方法通常并不利用开发目标程序所使用语言的任何语法特性，注入的优秀载荷为机器代码，而不是那种语言编码的指令。

上一篇：默认证书渗透测试的步骤
下一篇：HTTP的请求消息头