Posted in安全云服务器
Web缓存投毒攻击怎么防 案例带你避坑
换句话说，当攻击者成功地向缓存服务器投喂了一个“有毒”的响应时，后续那些正常的、无辜的用户来请求同样的资源时，他们拿到的就不是网站本来的内容，而是攻击者精心构造的恶意数据了。这种状况，想想就让人不寒而栗，它可能意味着用户看到了假冒的登录页面，或者被重定向到恶意网站，甚至可能触发浏览器端的XSS攻击。
Posted in安全云服务器
你的网站中招了吗 Web 缓存投毒攻击案例解析
缓存，在Web世界里就像一个高效的记忆库，它把用户经常访问的内容存储起来，下次再有人请求时，就无需从源服务器重新获取，大大提升了响应速度。但正是这种机制，有时也会被利用。简单来说，缓存投毒就是攻击者通过构造特殊的请求，让缓存服务器存储下恶意响应，然后将这个“毒药”分发给后续访问的无辜用户。听起来有点像在公共水池里下毒，但其实没那么夸张，其危害却不容小觑。