常见的攻击模式枚举和分类

例如,使用不同的字符编码可能会导致危险的文本被视为安全的文本。另外,攻击者可能会利用某些标志,如文件扩展名,使目标应用程序认为提供数据时应使用某种翻译处理的数据实际上并不是适当的类型。这可能导致绕过保护机制,迫使目标使用特定组件的输入处理,或者导致用户的数据比预期可能以不同的方式处理。这种攻击与操纵变量的不同之处在于,变量操纵企图破坏目标的处理通过输入时输入数据操作的价值寻求控制输入处理。