Web安全测试类型

wespten

已于 2024-01-22 07:42:01 修改

阅读量44

点赞数

分类专栏：虚拟化技术 SDN NFV 云计算技术 OpenStack 全栈网络安全渗透测试代码审计网络安全工具开发文章标签： web安全安全

于 2024-01-22 07:40:38 首次发布

本文链接：https://blog.csdn.net/qq_35029061/article/details/135739139

版权

287 篇文章 111 订阅 ¥39.90 ¥99.00

订阅专栏

154 篇文章 54 订阅 ¥39.90 ¥99.00

订阅专栏

本文介绍了Web安全测试的多种类型，包括XSS攻击、CSRF、SQL注入、登录认证、会话管理、文件上传漏洞、CSC注释与异常信息泄露、FB路径遍历和BAC越权访问。详细讲解了每种攻击的原理、危害和防范措施，旨在提高Web应用的安全性。

摘要由CSDN通过智能技术生成

Web应用防火墙（Web Application Firewall， WAF），通过对HTTP(S)请求进行检测，识别并阻断SQL注入、跨站脚本攻击、网页木马上传、命令/代码注入、文件包含、敏感文件访问、第三方应用漏洞攻击、CC攻击、恶意爬虫扫描、跨站请求伪造等攻击，保护Web服务安全稳定。

列举常见的攻击和安全漏洞列表：

攻击（漏洞）名称	攻击（漏洞）说明
跨站点脚本攻击	黑客通过篡改网页，注入恶意JS 脚本，在用户浏览网页时，控制用户浏览器进行恶意操作的一种攻击方式。
SQL注入攻击	在 HTTP 请求中注入恶意 SQL 命令(drop table users;)，服务器用请求参数构造数据库 SQL 命令时，恶意 SQL 被一起构造，并在数据库中执行。
跨站点请求伪造	攻击者通过伪造合法用户身份，进行非法操作，如转账交易、发表评论等。
注释与异常信息泄露	在返回给用户的响应中，HTML注释或者500异常内容包含系统敏感信息，使非法分子利用这些信息发现系统的脆弱之处，进而进行攻击。