如何进行WEB安全性测试VIP免费

下载本文档

阅读 185
下载 16
格式 docx
大小 20.61 KB
约7页
2024-11-04 发布于河南
收藏
评论
点赞(0)
海报
举报

1/7页

2/7页

3/7页

在线预览已结束，请下载后查看完整版，加入VIP享文档下载特权

文本预览下载提示常见问题

WEB的安全性测试主要从以下方面考虑：1.SQLInjection(SQL注入)(1)如何进行SQL注入测试?首先找到带有参数传递的URL页面,如搜索页面,登录页面,提交评论页面等等.注1:对于未明显标识在URL中传递参数的,可以通过查看HTML源代码中的"FORM"标签来辨别是否还有参数传递.在的标签中间的每一个参数传递都有可能被利用.

Gamefinder

注2:当你找不到有输入行为的页面时,可以尝试找一些带有某些参数的特殊的URL,如HTTP://DOMAIN/INDEX.ASP?ID=10其次,在URL参数或表单中加入某些特殊的SQL语句或SQL片断,如在登录页面的URL中输入HTTP://DOMAIN/INDEX.ASP?USERNAME=HI'OR1=1--注1：根据实际情况,SQL注入请求可以使用以下语句:'or1=1--"or1=1--or1=1--'or'a'='a"or"a"="a')or('a'='a注2：为什么是OR，以及',――是特殊的字符呢？例子：在登录时进行身份验证时，通常使用如下语句来进行验证：sql=select*fromuserwhereusername='username'andpwd='password'如输入http://duck/index.asp?username=admin'or1='1&pwd=11，SQL语句会变成以下：sql=select*fromuserwhereusername='admin'or1='1'andpassword='11''与admin前面的'组成了一个查询条件,即username='admin',接下来的语句将按下一个查询条件来执行.接下来是OR查询条件,OR是一个逻辑运算符，在判断多个条件的时候，只要一个成立，则等式就成立，后面的AND就不再时行判断了，也就是说我们绕过了密码验证，我们只用用户名就可以登录.如输入http://duck/index.asp?username=admin'--&pwd=11，SQL语句会变成以下sql=select*fromuserwherename='admin'--'andpasword='11','与admin前面的'组成了一个查询条件,即username='admin',接下来的语句将按下一个查询条件来执行接下来是"--"查询条件,“--”是忽略或注释,上述通过连接符注释掉后面的密码验证(注:对ACCESS数据库无效).最后,验证是否能入侵成功或是出错的信息是否包含关于数据库服务器的相关信息;如果能说明存在SQL安全漏洞.试想,如果网站存在SQL注入的危险,对于有经验的恶意用户还可能猜出数据库表和表结构,并对数据库表进行增\删\改的操作,这样造成的后果是非常严重的.(2)如何预防SQL注入?从应用程序的角度来讲,我们要做以下三项工作:转义敏感字符及字符串(SQL的敏感字符包括“exec”,”xp_”,”sp_”,”declare”,”Union”,”cmd”,”+”,”//”,”..”,”;”,”‘”,”--”,”%”,”0x”,”><=!-*/()|”,和”空格”).屏蔽出错信息：阻止攻击者知道攻击的结果在服务端正式处理之前提交数据的合法性(合法性检查主要包括三项:数据类型,数据长度,敏感字符的校验)进行检查等。最根本的解决手段,在确认客户端的输入合法之前,服务端拒绝进行关键性的处理操作.从测试人员的角度来讲,在程序开发前(即需求阶段),我们就应该有意识的将安全性检查应用到需求测试中,例如对一个表单需求进行检查时,我们一般检验以下几项安全性问题:需求中应说明表单中某一FIELD的类型,长度,以及取值范围(主要作用就是禁止输入敏感字符)需求中应说明如果超出表单规定的类型,长度,以及取值范围的,应用程序应给出不包含任何代码或数据库信息的错误提示.当然在执行测试的过程中,我们也需求对上述两项内容进行测试.2.Cross-sitescritping(XSS):(跨站点脚本攻击)(1)如何进行XSS测试?首先,找到带有参数传递的URL,如登录页面,搜索页面,提交评论,发表留言页面等等。其次,在页面参数中输入如下语句(如:Javascrīpt,VBscrīpt,HTML,ActiveX,Flash)来进行测试：alert(document.cookie)注:其它的XSS测试语句>alert(document.cookie)='>alert(document.cookie)alert(document.cookie)alert(vulnerable)%3Cscrī...

1、当您付费下载文档后，您只拥有了使用权限，并不意味着购买了版权，文档只能用于自身使用，不得用于其他商业用途（如 [转卖]进行直接盈利或[编辑后售卖]进行间接盈利）。
2、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。
3、如文档内容存在违规，或者侵犯商业秘密、侵犯著作权等，请点击“违规举报”。

碎片内容

如何进行WEB安全性测试

WEB的安全性测试主要从以下方面考虑：1

SQLInjection(SQL注入)(1)如何进行SQL注入测试

首先找到带有参数传递的URL页面,如搜索页面,登录页面,提交评论页面等等

注1:对于未明显标识在URL中传递参数的,可以通过查看HTML源代码中的"FORM"标签来辨别是否还有参数传递

在和的标签中间的每一个参数传递都有可能被利用

Gamefinder注2:当你找不到有输入行为的页面时,可以尝试找一些带有某些参数的特殊的URL,如HTTP://DOMAIN/INDEX

ID=10其次,在URL参数或表单中加入某些特殊的SQL语句或SQL片断,如在登录页面的URL中输入HTTP://DOMAIN/INDEX

USERNAME=HI'OR1=1--注1：根据实际情况,SQL注入请求可以使用以下语句:'or1=1--"or1=1--or1=1--'or'a'='a"or"a"="a')or('a'='a注2：为什么是OR，以及',――是特殊的字符呢

例子：在登录时进行身份验证时，通常使用如下语句来进行验证：sql=select*fromuserwhereusername='username'andpwd='password'如输入http://duck/index

username=admin'or1='1&pwd=11，SQL语句会变成以下：sql=select*fromuserwhereusername='admin'or1='1'andpassword='11''与admin前面的'组成了一个

您可能关注的文档

墨香书阁 + 关注: 实名认证
内容提供者

热爱教学事业，对互联网知识分享很感兴趣

收藏店铺进入空间

如何进行WEB安全性测试VIP免费

如何进行WEB安全性测试

您可能关注的文档

相关文档

热门下载

相关标签