20240909
payload:用于测试是否有安全漏洞的小脚本
一、XSS漏洞
xss漏洞形成的原因是因为前端页面提交的恶意脚本传输到后端,后端不加过滤就直接返回到前端页面,造成信息泄露,这就是xss漏洞。
测试时,如果提交的payload脚本被浏览器执行了,那么就证明存在xss漏洞
分类
反射型xss漏洞:输入一个payload,返回一个弹窗
存储型xss漏洞:提交一个payload,存储到数据库,下次再访问该页面时,会弹出一个alter
dom型xss漏洞:在网页找一个标签,把标签里面的内容改成payload,然后回车,会弹出一个弹窗
二、CSRF漏洞
攻击者伪造请求连接,点了这个链接就会在不知情的情况下,借助用户的名义干坏事
测试时,如果没有二次确认验证,就说明存在csrf漏洞
三、文件上传漏洞
没有对文件的大小,文件的格式,文件的输入内容做判断过滤,导致木马文件也能被上传而产生的文件上传漏洞
四、sql注入漏洞
用requests请求去验证有没有返回sql语法错误,如果有返回,说明有sql注入漏洞
五、接口越权漏洞
用requests或者jmeter换一下url参数的值,如果换了参数后也能查到数据,说明有接口越权漏洞
六、安全测试——AWVS报告
AWVS----------自动网络漏洞扫描工具
通过检查sql注入攻击漏洞,xss跨站脚本攻击漏洞来审核web应用程序的安全性
报告里都是英文,里面有告诉你存在哪些漏洞,有高危的,中危的,低危的和提示的,然后会有这些漏洞的具体提示,awvs有时候会误报,所以需要验证这些漏洞是不是真的漏洞,所以需要人工根据提示进行验证,比如说:将可能存在漏洞的地方复制出来,比如说某个参数可能存在漏洞,我们就在这个参数的地方输入我们自己写的payload脚本,如果出现了弹窗,就说明这个地方确实存在漏洞。