安全测试初学体验

安全测试(Security Testing)

安全性测试(Security Testing)是指有关验证应用程序的安全等级和识别潜在安全性缺陷的过程，其主要目的是查找软件自身程序设计中存在的安全隐患，并检查应用程序对非法侵入的防范能力，安全指标不同，测试策略也不同。

但安全是相对的，安全性测试并不能最终证明应用程序是安全的，而只能验证所设立策略的有效性，这些对策是基于威胁分析阶段所做的假设而选择的。例如，测试应用软件在防止非授权的内部或外部用户的访问或故意破坏等情况时的运作。

软件安全是软件领域中一个重要的子领域，系统安全性测试包括应用程序和操作系统两个方面的安全性。而系统安全性又包括两个方面的测试：一是软件漏洞，设计上的缺陷或程序问题;二是数据库的安全性，这也是系统安全性的核心。

安全测试的常用方法有以下几种：

(1)静态代码检查

静态代码检查主要是通过代码走读的方式对源代码的安全性进行测试，常用的代码检查方法有数据流、控制流、信息流等，通过这些测试方法与安全规则库进行匹配，进而发现潜在的安全漏洞。静态代码检查方法主要是在编码阶段进行测试，尽可能早地发现安全性问题。

(2)动态渗透测试

动态渗透测试法主要是借助工具或手工来模拟黑客的输入，对应用程序进行安全性测试，进而发现系统中的安全性问题。动态渗透测试一般在系统测试阶段进行，但覆盖率较低，因为在测试过程中很难覆盖到所有的可能性，只能是尽量提供更多的测试数据来达到较高的覆盖率。

(3)扫描程序中的数据

系统的安全性强调，在程序运行过程中数据必须是安全的，不能遭到破坏，否则会导致缓冲区溢出的攻击。数据扫描主要是对内存进行测试，尽量发现诸如缓冲区溢出之类的漏洞，这也是静态代码检查和动态渗透测试很难测试到的。

从用户认证、网络、数据库和Web 四个角度进行安全性测试，需要注意以下几个方面：

(1)用户认证安全性测试

系统中不同用户权限设置;
系统中用户是否出现冲突;
系统不应该因用户权限改变而造成混乱;
系统用户密码是否加密、是否可复制;
是否可以通过绝对途径登录系统;
用户退出后是否删除其登录时的相关信息;
是否可以使用退出键而不通过输入口令进入系统。
防护措施是否正确装配完成，系统补丁是否正确;
非授权攻击，检查防护策略的正确性;
（4) 采用网络漏洞工具检查系统相关漏洞(常用的两款工具为NBSI 和IPhackerIP);

（1) 采集木马工具，检查木马情况;
（2) 采用各种防外挂工具检查程序外挂漏洞.
（3） 数据库安全性测试
（1) 数据库是否具备备份和恢复的功能;
（2) 是否对数据进行加密;
（3) 是否有安全日志文件;
（4) 无关IP 禁止访问;
（5) 用户密码使用强口令;
（6) 不同用户赋予不同权限;
（7) 是否使用视图和存储过程;

(5)Web 安全性测试

部署与基础结构;
输入验证;
身份验证;
授权;
配置管理;
敏感数据;
会话管理;
加密;
参数操作;
异常管理;
审核和日志记录;
juice-shop

一:在搜索输入文档框中输入

，只要有弹出框就是有漏洞 注意:使用英文下的标点符号 !
二:使用音乐软件进行外部播放

1：网易云音乐 搜索自己喜欢歌曲！！！

将代码复制下来,复制到搜索栏中

DVWA

DVWA（Damn Vulnerable Web Application）是一个用来进行安全脆弱性鉴定的PHP/MySQL Web 应用，旨在为安全专业人员测试自己的专业技能和工具提供合法的环境，帮助web开发者更好的理解web应用安全防范的过程。

DVWA 一共包含了十个攻击模块，分别是：Brute Force（暴力（破解））、Command Injection（命令行注入）、CSRF（跨站请求伪造）、- File Inclusion（文件包含）、File Upload（文件上传）、Insecure\CAPTCHA （不安全的验证码）、SQL Injection（SQL注入）、SQL Injection（Blind）（SQL盲注）、XSS（Reflected）（反射型跨站脚本）、XSS（Stored）（存储型跨站脚本）。包含了 OWASP TOP10 的所有攻击漏洞的练习环境，一站式解决所有 Web 渗透的学习环境。

另外，DVWA 还可以手动调整靶机源码的安全级别，分别为 Low，Medium，High，Impossible，级别越高，安全防护越严格，渗透难度越大。一般 Low 级别基本没有做防护或者只是最简单的防护，很容易就能够渗透成功；而 Medium 会使用到一些非常粗糙的防护，需要使用者懂得如何去绕过防护措施；High 级别的防护则会大大提高防护级别，一般 High 级别的防护需要经验非常丰富才能成功渗透；最后 Impossible 基本是不可能渗透成功的，所以 Impossible 的源码一般可以被参考作为生产环境 Web 防护的最佳手段

注意:初学优先将此处修改为Low(初级)

一 :使用1’or 0=0 # 代码获取所有账户信息

 

二 :打开,修改级别,打开文件上传,开始闯关
新建一个文件

长传文件 

将文件路径复制下来
选择File Inclusion
将刚才复制的文件路径添加到 page= 后面
如图: