常见的攻击模式枚举和分类

敌人供应一个值到目标应用程序然后反射方法用来确定一个类,方法,或字段。例如,在Java编程语言反映库允许应用程序检查,加载和调用类及其组件的名字。如果一个对手可以控制输入这些方法包括类/方法/字段的名称或传递给方法的参数,会导致目标应用程序调用错误的方法,阅读随机领域,甚至加载和利用恶意的类创建的对手。这可能导致应用程序暴露敏感信息,返回不正确的结果,甚至让对手控制目标应用程序。

此表显示了其他的攻击模式和高水平类别相关的这种攻击模式。这些关系被定义为ChildOf ParentOf,给类似的项目可能存在的洞察力在较高和较低的抽象级别。此外,关系如光束,PeerOf, CanAlsoBe定义显示类似的攻击模式,用户可能想要探索。 此表显示了这种攻击模式的观点属于和顶级类别内的这一观点。