Capec的新手？从这里开始
家>CAPEC列表> CAPEC-659：OWASP相关模式（版本3.9）

CAPEC视图：OWASP相关模式
查看ID：659
结构：隐式
下载：小册子|CSV|XML
+客观的
此视图（切片）涵盖了带有映射的图案，以攻击攻击。
+筛选
/taction_pattern_catalog/*/*[分类_mappings/galassony_mapping [@galsenonomy_name ='Owasp Attacks']]]]
+会员资格
自然 类型 ID 姓名
hasmember 详细的攻击模式详细的攻击模式 - CAPEC中的详细级别攻击模式提供了较低的细节，通常利用特定技术和针对特定技术，并表示完整的执行流。详细的攻击模式比元攻击模式和标准攻击模式更具体，通常需要特定的保护机制来减轻实际攻击。详细的级别攻击模式通常会利用链接在一起的许多不同的标准级攻击模式来实现目标。 7 盲目注射
hasmember 详细的攻击模式详细的攻击模式 - CAPEC中的详细级别攻击模式提供了较低的细节，通常利用特定技术和针对特定技术，并表示完整的执行流。详细的攻击模式比元攻击模式和标准攻击模式更具体，通常需要特定的保护机制来减轻实际攻击。详细的级别攻击模式通常会利用链接在一起的许多不同的标准级攻击模式来实现目标。 10 缓冲区通过环境变量溢出
hasmember 详细的攻击模式详细的攻击模式 - CAPEC中的详细级别攻击模式提供了较低的细节，通常利用特定技术和针对特定技术，并表示完整的执行流。详细的攻击模式比元攻击模式和标准攻击模式更具体，通常需要特定的保护机制来减轻实际攻击。详细的级别攻击模式通常会利用链接在一起的许多不同的标准级攻击模式来实现目标。 52 嵌入null字节
hasmember 详细的攻击模式详细的攻击模式 - CAPEC中的详细级别攻击模式提供了较低的细节，通常利用特定技术和针对特定技术，并表示完整的执行流。详细的攻击模式比元攻击模式和标准攻击模式更具体，通常需要特定的保护机制来减轻实际攻击。详细的级别攻击模式通常会利用链接在一起的许多不同的标准级攻击模式来实现目标。 59 会话证书伪造通过预测
hasmember 详细的攻击模式详细的攻击模式 - CAPEC中的详细级别攻击模式提供了较低的细节，通常利用特定技术和针对特定技术，并表示完整的执行流。详细的攻击模式比元攻击模式和标准攻击模式更具体，通常需要特定的保护机制来减轻实际攻击。详细的级别攻击模式通常会利用链接在一起的许多不同的标准级攻击模式来实现目标。 61 会话固定
hasmember 标准攻击模式标准攻击模式 - CAPEC中的标准水平攻击模式集中在攻击中使用的特定方法或技术上。它通常被视为完全执行的攻击的单一奇异部分。标准攻击模式旨在提供足够的细节，以了解特定技术以及如何实现所需目标。标准水平攻击模式是更抽象的元水平攻击模式的特定类型。 62 跨场地请求伪造
hasmember 标准攻击模式标准攻击模式 - CAPEC中的标准水平攻击模式集中在攻击中使用的特定方法或技术上。它通常被视为完全执行的攻击的单一奇异部分。标准攻击模式旨在提供足够的细节，以了解特定技术以及如何实现所需目标。标准水平攻击模式是更抽象的元水平攻击模式的特定类型。 63 跨站点脚本（XSS）
hasmember 标准攻击模式标准攻击模式 - CAPEC中的标准水平攻击模式集中在攻击中使用的特定方法或技术上。它通常被视为完全执行的攻击的单一奇异部分。标准攻击模式旨在提供足够的细节，以了解特定技术以及如何实现所需目标。标准水平攻击模式是更抽象的元水平攻击模式的特定类型。 66 SQL注入
hasmember 详细的攻击模式详细的攻击模式 - CAPEC中的详细级别攻击模式提供了较低的细节，通常利用特定技术和针对特定技术，并表示完整的执行流。详细的攻击模式比元攻击模式和标准攻击模式更具体，通常需要特定的保护机制来减轻实际攻击。详细的级别攻击模式通常会利用链接在一起的许多不同的标准级攻击模式来实现目标。 71 使用Unicode编码绕过验证逻辑
hasmember 详细的攻击模式详细的攻击模式 - CAPEC中的详细级别攻击模式提供了较低的细节，通常利用特定技术和针对特定技术，并表示完整的执行流。详细的攻击模式比元攻击模式和标准攻击模式更具体，通常需要特定的保护机制来减轻实际攻击。详细的级别攻击模式通常会利用链接在一起的许多不同的标准级攻击模式来实现目标。 83 X Path注入
hasmember 标准攻击模式标准攻击模式 - CAPEC中的标准水平攻击模式集中在攻击中使用的特定方法或技术上。它通常被视为完全执行的攻击的单一奇异部分。标准攻击模式旨在提供足够的细节，以了解特定技术以及如何实现所需目标。标准水平攻击模式是更抽象的元水平攻击模式的特定类型。 87 有力的浏览
hasmember 元攻击模式元攻击模式 - CAPEC中的元级攻击模式是对攻击中使用的特定方法或技术的绝对抽象表征。元攻击模式通常没有特定的技术或实施，旨在提供对高级方法的理解。元级攻击模式是对标准级攻击模式相关组的概括。元水平攻击模式对于架构和设计水平威胁建模练习特别有用。 94 中间的对手（AITM）
hasmember 标准攻击模式标准攻击模式 - CAPEC中的标准水平攻击模式集中在攻击中使用的特定方法或技术上。它通常被视为完全执行的攻击的单一奇异部分。标准攻击模式旨在提供足够的细节，以了解特定技术以及如何实现所需目标。标准水平攻击模式是更抽象的元水平攻击模式的特定类型。 97 密码分析
hasmember 标准攻击模式标准攻击模式 - CAPEC中的标准水平攻击模式集中在攻击中使用的特定方法或技术上。它通常被视为完全执行的攻击的单一奇异部分。标准攻击模式旨在提供足够的细节，以了解特定技术以及如何实现所需目标。标准水平攻击模式是更抽象的元水平攻击模式的特定类型。 100 溢流缓冲区
hasmember 详细的攻击模式详细的攻击模式 - CAPEC中的详细级别攻击模式提供了较低的细节，通常利用特定技术和针对特定技术，并表示完整的执行流。详细的攻击模式比元攻击模式和标准攻击模式更具体，通常需要特定的保护机制来减轻实际攻击。详细的级别攻击模式通常会利用链接在一起的许多不同的标准级攻击模式来实现目标。 101 服务器端包括（SSI）注射
hasmember 标准攻击模式标准攻击模式 - CAPEC中的标准水平攻击模式集中在攻击中使用的特定方法或技术上。它通常被视为完全执行的攻击的单一奇异部分。标准攻击模式旨在提供足够的细节，以了解特定技术以及如何实现所需目标。标准水平攻击模式是更抽象的元水平攻击模式的特定类型。 103 点击劫机
hasmember 详细的攻击模式详细的攻击模式 - CAPEC中的详细级别攻击模式提供了较低的细节，通常利用特定技术和针对特定技术，并表示完整的执行流。详细的攻击模式比元攻击模式和标准攻击模式更具体，通常需要特定的保护机制来减轻实际攻击。详细的级别攻击模式通常会利用链接在一起的许多不同的标准级攻击模式来实现目标。 107 跨站点跟踪
hasmember 元攻击模式元攻击模式 - CAPEC中的元级攻击模式是对攻击中使用的特定方法或技术的绝对抽象表征。元攻击模式通常没有特定的技术或实施，旨在提供对高级方法的理解。元级攻击模式是对标准级攻击模式相关组的概括。元水平攻击模式对于架构和设计水平威胁建模练习特别有用。 112 蛮力
hasmember 元攻击模式元攻击模式 - CAPEC中的元级攻击模式是对攻击中使用的特定方法或技术的绝对抽象表征。元攻击模式通常没有特定的技术或实施，旨在提供对高级方法的理解。元级攻击模式是对标准级攻击模式相关组的概括。元水平攻击模式对于架构和设计水平威胁建模练习特别有用。 125 洪水
hasmember 标准攻击模式标准攻击模式 - CAPEC中的标准水平攻击模式集中在攻击中使用的特定方法或技术上。它通常被视为完全执行的攻击的单一奇异部分。标准攻击模式旨在提供足够的细节，以了解特定技术以及如何实现所需目标。标准水平攻击模式是更抽象的元水平攻击模式的特定类型。 126 路径遍历
hasmember 标准攻击模式标准攻击模式 - CAPEC中的标准水平攻击模式集中在攻击中使用的特定方法或技术上。它通常被视为完全执行的攻击的单一奇异部分。标准攻击模式旨在提供足够的细节，以了解特定技术以及如何实现所需目标。标准水平攻击模式是更抽象的元水平攻击模式的特定类型。 135 格式弦注射
hasmember 标准攻击模式标准攻击模式 - CAPEC中的标准水平攻击模式集中在攻击中使用的特定方法或技术上。它通常被视为完全执行的攻击的单一奇异部分。标准攻击模式旨在提供足够的细节，以了解特定技术以及如何实现所需目标。标准水平攻击模式是更抽象的元水平攻击模式的特定类型。 136 LDAP注射
hasmember 标准攻击模式标准攻击模式 - CAPEC中的标准水平攻击模式集中在攻击中使用的特定方法或技术上。它通常被视为完全执行的攻击的单一奇异部分。标准攻击模式旨在提供足够的细节，以了解特定技术以及如何实现所需目标。标准水平攻击模式是更抽象的元水平攻击模式的特定类型。 141 缓存中毒
hasmember 元攻击模式元攻击模式 - CAPEC中的元级攻击模式是对攻击中使用的特定方法或技术的绝对抽象表征。元攻击模式通常没有特定的技术或实施，旨在提供对高级方法的理解。元级攻击模式是对标准级攻击模式相关组的概括。元水平攻击模式对于架构和设计水平威胁建模练习特别有用。 148 内容欺骗
hasmember 详细的攻击模式详细的攻击模式 - CAPEC中的详细级别攻击模式提供了较低的细节，通常利用特定技术和针对特定技术，并表示完整的执行流。详细的攻击模式比元攻击模式和标准攻击模式更具体，通常需要特定的保护机制来减轻实际攻击。详细的级别攻击模式通常会利用链接在一起的许多不同的标准级攻击模式来实现目标。 168 Windows ::数据替代数据流
hasmember 元攻击模式元攻击模式 - CAPEC中的元级攻击模式是对攻击中使用的特定方法或技术的绝对抽象表征。元攻击模式通常没有特定的技术或实施，旨在提供对高级方法的理解。元级攻击模式是对标准级攻击模式相关组的概括。元水平攻击模式对于架构和设计水平威胁建模练习特别有用。 176 配置/环境操纵
hasmember 元攻击模式元攻击模式 - CAPEC中的元级攻击模式是对攻击中使用的特定方法或技术的绝对抽象表征。元攻击模式通常没有特定的技术或实施，旨在提供对高级方法的理解。元级攻击模式是对标准级攻击模式相关组的概括。元水平攻击模式对于架构和设计水平威胁建模练习特别有用。 240 资源注入
hasmember 元攻击模式元攻击模式 - CAPEC中的元级攻击模式是对攻击中使用的特定方法或技术的绝对抽象表征。元攻击模式通常没有特定的技术或实施，旨在提供对高级方法的理解。元级攻击模式是对标准级攻击模式相关组的概括。元水平攻击模式对于架构和设计水平威胁建模练习特别有用。 242 注入代码
hasmember 元攻击模式元攻击模式 - CAPEC中的元级攻击模式是对攻击中使用的特定方法或技术的绝对抽象表征。元攻击模式通常没有特定的技术或实施，旨在提供对高级方法的理解。元级攻击模式是对标准级攻击模式相关组的概括。元水平攻击模式对于架构和设计水平威胁建模练习特别有用。 248 指挥注射
hasmember 标准攻击模式标准攻击模式 - CAPEC中的标准水平攻击模式集中在攻击中使用的特定方法或技术上。它通常被视为完全执行的攻击的单一奇异部分。标准攻击模式旨在提供足够的细节，以了解特定技术以及如何实现所需目标。标准水平攻击模式是更抽象的元水平攻击模式的特定类型。 268 审核日志操纵
hasmember 详细的攻击模式详细的攻击模式 - CAPEC中的详细级别攻击模式提供了较低的细节，通常利用特定技术和针对特定技术，并表示完整的执行流。详细的攻击模式比元攻击模式和标准攻击模式更具体，通常需要特定的保护机制来减轻实际攻击。详细的级别攻击模式通常会利用链接在一起的许多不同的标准级攻击模式来实现目标。 460 HTTP参数污染（HPP）
hasmember 标准攻击模式标准攻击模式 - CAPEC中的标准水平攻击模式集中在攻击中使用的特定方法或技术上。它通常被视为完全执行的攻击的单一奇异部分。标准攻击模式旨在提供足够的细节，以了解特定技术以及如何实现所需目标。标准水平攻击模式是更抽象的元水平攻击模式的特定类型。 492 正则表达式指数爆炸
hasmember 详细的攻击模式详细的攻击模式 - CAPEC中的详细级别攻击模式提供了较低的细节，通常利用特定技术和针对特定技术，并表示完整的执行流。详细的攻击模式比元攻击模式和标准攻击模式更具体，通常需要特定的保护机制来减轻实际攻击。详细的级别攻击模式通常会利用链接在一起的许多不同的标准级攻击模式来实现目标。 587 横框脚本（XFS）
hasmember 详细的攻击模式详细的攻击模式 - CAPEC中的详细级别攻击模式提供了较低的细节，通常利用特定技术和针对特定技术，并表示完整的执行流。详细的攻击模式比元攻击模式和标准攻击模式更具体，通常需要特定的保护机制来减轻实际攻击。详细的级别攻击模式通常会利用链接在一起的许多不同的标准级攻击模式来实现目标。 588 基于DOM的XSS
hasmember 标准攻击模式标准攻击模式 - CAPEC中的标准水平攻击模式集中在攻击中使用的特定方法或技术上。它通常被视为完全执行的攻击的单一奇异部分。标准攻击模式旨在提供足够的细节，以了解特定技术以及如何实现所需目标。标准水平攻击模式是更抽象的元水平攻击模式的特定类型。 593 会话劫持
hasmember 标准攻击模式标准攻击模式 - CAPEC中的标准水平攻击模式集中在攻击中使用的特定方法或技术上。它通常被视为完全执行的攻击的单一奇异部分。标准攻击模式旨在提供足够的细节，以了解特定技术以及如何实现所需目标。标准水平攻击模式是更抽象的元水平攻击模式的特定类型。 600 凭证填充
hasmember 详细的攻击模式详细的攻击模式 - CAPEC中的详细级别攻击模式提供了较低的细节，通常利用特定技术和针对特定技术，并表示完整的执行流。详细的攻击模式比元攻击模式和标准攻击模式更具体，通常需要特定的保护机制来减轻实际攻击。详细的级别攻击模式通常会利用链接在一起的许多不同的标准级攻击模式来实现目标。 642 更换二进制
hasmember 标准攻击模式标准攻击模式 - CAPEC中的标准水平攻击模式集中在攻击中使用的特定方法或技术上。它通常被视为完全执行的攻击的单一奇异部分。标准攻击模式旨在提供足够的细节，以了解特定技术以及如何实现所需目标。标准水平攻击模式是更抽象的元水平攻击模式的特定类型。 662 浏览器（AITB）中的对手
+参考
[Ref-623]“对软件应用程序安全性的攻击”。打开的Web应用程序安全项目（OWASP）。<https://owasp.org/www-community/attacks/>。
+查看指标
在此观点中 总模式
攻击模式 38 在......之外 559
类别 0 在......之外 21
视图 0 在......之外 13
全部的 38 在......之外 593
+内容历史记录
提交
提交日期 提交者 组织
2020-12-17
（版本3.4）
 CAPEC内容团队 manbetx客户端首页
提供更多信息 - 请选择其他过滤器。
页面最后更新或审查：2021年10月21日

使用公共攻击模式枚举和分类（CAPEC）以及本网站的相关参考使用条款。Capec由美国国土安全部（DHS）网络安全和基础设施安全局（CISA），由国土安全系统工程和开发研究所（HSSEDI）由manbetx客户端首页（MITER）。版权所有©2007–2023，Miter Comanbetx客户端首页rporation。CAPEC和CAPEC徽标是Miter Corporation的商标。manbetx客户端首页