Các kỹ thuật tấn công nhân như đã nêu ở phần trước (3 website Hacking) thường được sử dụng. Một kỹ thuật tương tự như nhắm mục tiêu tấn công cũng đã được quan sát mà một kẻ tấn công xâm nhập vào hệ thống nội bộ và đánh cắp các thông tin về trang web.
Khai thác dễ bị tổn thương
Một dịch vụ web được xây dựng trên không chỉ là một phần mềm duy nhất, nhưng một số phần mềm mà cung cấp dịch vụ khác nhau lớp. Mục tiêu chính của kẻ tấn công là các lỗ hổng của các ứng dụng được phát triển đặc biệt cho các dịch vụ hoặc các lỗ hổng cho các ứng dụng như phần mềm mã nguồn mở. Ví dụ, mô hình ứng dụng web như Apache Struts 2 và phần mềm CMS như WordPress có xu hướng được mục tiêu.
đang được dịch, vui lòng đợi..
