什么是逃逸漏洞

逃逸漏洞是指攻击者通过构造恶意输入，使程序执行流程发生改变，从而达到攻击目的的漏洞。

逃逸漏洞（Escape Bug）是一种计算机安全漏洞，它允许攻击者通过在输入数据中插入恶意代码或特殊字符来绕过安全限制，这种漏洞通常出现在没有正确处理用户输入的程序中，导致攻击者可以执行未经授权的操作，如访问敏感数据、修改系统设置或者执行任意代码。

逃逸漏洞的类型：

1、SQL注入

2、跨站脚本攻击（XSS）

3、文件包含漏洞

4、命令注入

5、LDAP注入

6、XML外部实体攻击（XXE）

防止逃逸漏洞的方法：

1、对用户输入进行验证和过滤

2、使用参数化查询或预编译语句

3、对输出数据进行编码

4、更新和修补软件以修复已知漏洞

5、使用安全的编程实践和框架

以下是一个关于SQL注入的简单示例：

假设一个网站有一个登录表单，用户可以输入用户名和密码，后台代码可能会执行以下SQL查询来验证用户身份：

 SELECT * FROM users WHERE username = '输入的用户名' AND password = '输入的密码'; 

如果攻击者在用户名或密码字段中输入特殊字符，如单引号（'），他们可以尝试中断查询并注入恶意代码，如果攻击者输入以下内容作为用户名：

 admin';  

那么查询将变为：

 SELECT * FROM users WHERE username = 'admin'; ' AND password = '输入的密码'; 

由于""是SQL中的注释符号，因此查询的剩余部分将被忽略，可能导致未经授权的访问。

为了防止这种类型的逃逸漏洞，可以使用参数化查询或预编译语句，如下所示：

 SELECT * FROM users WHERE username = ? AND password = ?; 

在这种情况下，用户输入的数据将被视为纯文本，而不是SQL代码的一部分，从而防止了SQL注入攻击。