试题二(15分)
阅读下列说明，回答问题1至问题3。
【说明】
某电商网站在一次安全检测中发现存在多个安全漏洞：
1. 用户登录页面存在SQL注入漏洞，攻击者可以通过构造特殊的登录表单，绕过身份认证直接登录后台。
2. 商品评论功能存在XSS跨站脚本漏洞，攻击者可以在评论中注入恶意JavaScript代码，窃取其他用户的Cookie。
3. 用户上传头像功能没有限制文件类型，攻击者可以上传WebShell脚本文件，获取服务器控制权。
4. 网站管理员后台使用默认口令admin/admin，且没有开启登录失败次数限制。
【问题1】(4分)请分别说明以上4个漏洞的危害。
参考答案1. SQL注入漏洞：攻击者可以绕过登录认证，非法访问数据库，窃取、篡改或删除数据，甚至获取数据库服务器控制权。
2. XSS跨站脚本漏洞：恶意脚本在其他用户浏览器执行，窃取用户Cookie和会话信息，冒充用户操作，传播蠕虫。
3. 文件上传漏洞：攻击者上传WebShell后门文件，获取服务器执行权限，控制整个网站服务器。
4. 弱口令：攻击者轻易登录管理员后台，篡改网站内容、窃取数据、植入恶意代码。
粤公网安备44010602001432号