常见的攻击模式枚举和分类

一些web应用程序需要用户提交的信息通过一个web表单的命令序列。这通常是做如果有非常大量的信息被收集或如果使用之前的信息形式来填充字段或确定哪些应用程序需要收集的额外信息。攻击者谁知道序列中各种形式的名称可以显式输入的名字后面的形式并导航到它没有第一次经历之前的形式。这可能导致不完全的信息集合,对提交的信息不正确的假设攻击者,或其他问题,可以损害应用程序的功能。

此表显示了其他的攻击模式和高水平类别相关的这种攻击模式。这些关系被定义为ChildOf ParentOf,给类似的项目可能存在的洞察力在较高和较低的抽象级别。此外,关系如光束,PeerOf, CanAlsoBe定义显示类似的攻击模式,用户可能想要探索。 此表显示了这种攻击模式的观点属于和顶级类别内的这一观点。