【安全测试】知识点梳理

20240909

payload：用于测试是否有安全漏洞的小脚本

一、XSS漏洞

xss漏洞形成的原因是因为前端页面提交的恶意脚本传输到后端，后端不加过滤就直接返回到前端页面，造成信息泄露，这就是xss漏洞。

测试时，如果提交的payload脚本被浏览器执行了，那么就证明存在xss漏洞

分类

反射型xss漏洞：输入一个payload，返回一个弹窗

存储型xss漏洞：提交一个payload，存储到数据库，下次再访问该页面时，会弹出一个alter

dom型xss漏洞：在网页找一个标签，把标签里面的内容改成payload，然后回车，会弹出一个弹窗

二、CSRF漏洞

攻击者伪造请求连接，点了这个链接就会在不知情的情况下，借助用户的名义干坏事

测试时，如果没有二次确认验证，就说明存在csrf漏洞

三、文件上传漏洞

没有对文件的大小，文件的格式，文件的输入内容做判断过滤，导致木马文件也能被上传而产生的文件上传漏洞

四、sql注入漏洞

用requests请求去验证有没有返回sql语法错误，如果有返回，说明有sql注入漏洞

五、接口越权漏洞

用requests或者jmeter换一下url参数的值，如果换了参数后也能查到数据，说明有接口越权漏洞

六、安全测试——AWVS报告

AWVS----------自动网络漏洞扫描工具

通过检查sql注入攻击漏洞，xss跨站脚本攻击漏洞来审核web应用程序的安全性

报告里都是英文，里面有告诉你存在哪些漏洞，有高危的，中危的，低危的和提示的，然后会有这些漏洞的具体提示，awvs有时候会误报，所以需要验证这些漏洞是不是真的漏洞，所以需要人工根据提示进行验证，比如说：将可能存在漏洞的地方复制出来，比如说某个参数可能存在漏洞，我们就在这个参数的地方输入我们自己写的payload脚本，如果出现了弹窗，就说明这个地方确实存在漏洞。