安全测试第一篇

之前接触了一些安全测试的内容，分享到这里，希望技术共勉

一、URL校验

假设存在一个登陆后展示的订单页面：

1.订单信息页面能否直接以URL方式直接进入
2.修改为错误URL参数信息，能否查看到订单信息
3.URL中是否存在html或CSS里关键信息词汇，应该隐藏掉

二、越权访问

假设用户A、用户B分别存在自己的订单的页面：

用户A是否可以直接修改为用户B的ID去查看或操作B的订单

三、SQL注入

1.sql语句：如：select * from user where id=1 or 0=0

使用sql=sql+condition形式

四、XSS（跨站脚本攻击）

在输入框使用js脚本：<script src=‘错误地址’></script>，如果有信息反馈则有问题

五、字符越界溢出

假设我们定义字符有32位或计算后有32位，超过32位是否能请求成功

可以使用以下方式校验https://github.com/FUSIONFoundation/efsn/blob/v3.6.1/common/overflow/overflow_impl.go#L350

六、敏感数据泄漏

如：一些重要企业安全信息写入到代码中、网页中等

七、逻辑漏洞

如：一些接口正常的操作是1，2，3，4 没有限制顺序后导致内存占用过多等