WEB 安全测试分类及防范测试方法1 Web 应用程序布署环境测试 21
1HTTP 请求引发漏洞的测试 21
2 操作系统目录安全性及 Web 应用程序布署环境目录遍历问题测试 22 应用程序测试 32
1 SQL 注入漏洞测试 32
1 SQL 注入漏洞攻击实现原理 32
2 SQL 注入漏洞防范措施 42
3 SQL 注入漏洞检测方法 52
2 表单漏洞测试 62
1 表单漏洞实现原理 62
2 表单漏洞防范措施 62
3 表单漏洞检测方法 62
3 Cookie 欺骗漏洞测试 82
1 Cookie 欺骗实现原理 82
2 Cookie 欺骗防范措施 82
3 Cookie 欺骗监测方法 92
4 用户身份验证测试 92
1 用户身份验证漏洞防范措施 92
2 用户身份验证检测方法 92
5 文件操作漏洞测试 92
1 文件操作漏洞实现原理 92
2 文件操作漏洞防范措施 102
3 文件操作漏洞检测方法 102
6 Session 测试 112
1 客户端对服务器端的欺骗攻击 112
2 直接对服务器端的欺骗攻击 112
3 Session 漏洞检测方法 122
7 跨网站脚本（XSS）漏洞测试 132
1 跨网站脚本（XSS）漏洞实现原理 132
2 跨网站脚本（XSS）漏洞防范措施 132
3 跨网站脚本（XSS）漏洞测试方法 142
8 命令注射漏洞测试 142
9 日志文件测试 142
10 访问控制策略测试 142
1 访问控制策略测试方法 143 数据库问题测试 153
1 数据库名称和存放位置安全检测 153
2 数据库本身的安全检测 153
3 数据使用时的一致性和完整性测试 154 容错测试 154
1 容错方案及方案一致性测试 164
2 接口容错测试 164
