web安全测试分类,防范,测试方法

WEB安全测试分类及防范测试方法

1 Web 应用程序布署环境测试 ...................................................................................................... 3

1.1HTTP 请求引发漏洞的测试 ............................................................................................... 3

1.2 操作系统目录安全性及Web 应用程序布署环境目录遍历问题测试 ......................... 3

2 应用程序测试 ............................................................................................................................... 4

2.1 SQL 注入漏洞测试............................................................................................................. 4

2.1.1 SQL注入漏洞攻击实现原理 ................................................................................... 4

2.1.2 SQL注入漏洞防范措施 ........................................................................................... 5

2.1.3 SQL注入漏洞检测方法 ........................................................................................... 6

2.2 表单漏洞测试 .................................................................................................................... 7

2.2.1 表单漏洞实现原理 ................................................................................................. 7

2.2.2 表单漏洞防范措施 ................................................................................................. 7

2.2.3 表单漏洞检测方法 ................................................................................................. 7

2.3 Cookie欺骗漏洞测试 ......................................................................................................... 9

2.3.1 Cookie欺骗实现原理 .............................................................................................. 9

2.3.2 Cookie欺骗防范措施 .............................................................................................. 9

2.3.3 Cookie欺骗监测方法 .............................................................................................. 9

2.4 用户身份验证测试 .......................................................................................................... 10

2.4.1 用户身份验证漏洞防范措施 ............................................................................... 10

2.4.2 用户身份验证检测方法 ....................................................................................... 10

2.5 文件操作漏洞测试 .......................................................................................................... 10

2.5.1 文件操作漏洞实现原理 ....................................................................................... 10

2.5.2 文件操作漏洞防范措施 ....................................................................................... 10

2.5.3 文件操作漏洞检测方法 ....................................................................................... 11

2.6 Session 测试 ..................................................................................................................... 11

2.6.1 客户端对服务器端的欺骗攻击 ........................................................................... 11

2.6.2直接对服务器端的欺骗攻击 ................................................................................ 12

2.6.3 Session漏洞检测方法 ........................................................................................... 13

2.7 跨网站脚本(XSS)漏洞测试.............................................................................................. 13

2.7.1 跨网站脚本（XSS）漏洞实现原理 ..................................................................... 13

2.7.2 跨网站脚本（XSS）漏洞防范措施 ..................................................................... 14

2.7.3 跨网站脚本（XSS）漏洞测试方法 ..................................................................... 14

2.8 命令注射漏洞测试 .......................................................................................................... 15

2.9 日志文件测试 .................................................................................................................. 15

2.10 访问控制策略测试 ........................................................................................................ 15

2.10.1 访问控制策略测试方法 ..................................................................................... 15

3 数据库问题测试 ......................................................................................................................... 16

3.1 数据库名称和存放位置安全检测 .................................................................................. 16

3.2 数据库本身的安全检测 .................................................................................................. 16

3.3 数据使用时的一致性和完整性测试 .............................................................................. 16

4 容错测试..................................................................................................................................... 16

4.1 容错方案及方案一致性测试 .......................................................................................... 16

4.2 接口容错测试 .................................................................................................................. 17