常见的攻击模式枚举和分类

攻击者修改HTTP动词(如GET、PUT、跟踪等),为了绕过访问限制。一些web环境允许管理员限制基于HTTP动词使用的访问请求。然而,攻击者可以经常提供不同的HTTP动词,甚至提供一个随机字符串作为一个动词来绕过这些保护。这允许攻击者访问数据,否则应该被保护。

此表显示了其他的攻击模式和高水平类别相关的这种攻击模式。这些关系被定义为ChildOf ParentOf,给类似的项目可能存在的洞察力在较高和较低的抽象级别。此外,关系如光束,PeerOf, CanAlsoBe定义显示类似的攻击模式,用户可能想要探索。 此表显示了这种攻击模式的观点属于和顶级类别内的这一观点。