![](https://img-blog.csdnimg.cn/20201014180756919.png?x-oss-process=image/resize,m_fixed,h_64,w_64)
Web 应用程序安全测试
自己学习使用
开启学习模式
书山有路勤为径,学海无涯苦作舟。学无止境
展开
-
Web 应用程序安全测试
4.0 引言和目标4.1 信息收集4.2 配置和部署管理测试4.3 身份管理测试4.4 认证测试4.5 授权测试4.6 会话管理测试4.7 输入验证测试4.8 错误处理测试4.9 弱口令测试4.10 业务逻辑测试4.11 客户端测试4.12 API 接口测试4.13 报告原创 2023-08-16 09:21:32 · 129 阅读 · 1 评论 -
4.0 引言和目标
安全测试是一种通过有条不紊地验证和验证应用程序安全控制的有效性来评估计算机系统或网络安全性的方法。Web 应用程序安全测试仅侧重于评估 Web 应用程序的安全性。该过程涉及对应用程序的任何弱点、技术缺陷或漏洞进行主动分析。发现的任何安全问题都将提交给系统所有者,以及对影响的评估、缓解建议或技术解决方案。漏洞是系统设计、实施、操作或管理中的缺陷或弱点,可被利用来破坏系统的安全目标。原创 2023-08-16 09:27:51 · 156 阅读 · 1 评论 -
4.1信息收集
4.1.1 使用搜索引擎对信息泄露进行发现侦察4.1.2 Web服务器指纹识别4.1.3 检查 Web 应用程序路径或功能是否存在信息泄露4.1.4 测试 Web 应用程序漏洞4.1.5 审查网页内容是否存在信息泄露4.1.6 识别应用程序注入点4.1.7 通过应用程序映射执行路径4.1.8 Web 应用程序使用的组件进行指纹识别4.1.9 映射应用程序体系结构原创 2023-08-18 15:10:28 · 192 阅读 · 1 评论 -
4.2 配置和部署管理测试
4.2.8[测试 RIA 跨域策略。原创 2023-09-13 21:14:39 · 120 阅读 · 0 评论 -
4.3 身份管理测试
4.3 身份管理测试。原创 2023-09-13 21:31:15 · 54 阅读 · 0 评论 -
4.4 认证测试
4.4.10 测试备用信道中的较弱身份验证。4.4.1 测试通过加密通道传输的凭据。4.4.9 测试弱密码更改或重置功能。4.4.5 测试易受攻击的记住密码。4.4.4 测试绕过身份验证架构。4.4.6 测试浏览器缓存弱点。4.4.11 测试多重身份验证。4.4.3 弱锁定机制测试。4.4.7 弱密码策略测试。4.4.8 弱安全问答测试。4.4.2 测试默认凭据。原创 2023-09-13 21:32:37 · 58 阅读 · 0 评论 -
4.5 授权测试
4.5.5.1 测试 OAuth 授权服务器弱点。4.5.5.2 测试 OAuth 客户端弱点。4.5.4 测试不安全的直接对象引用。4.5.1 测试目录遍历文件包含。4.5.5 OAuth 弱点测试。4.5.2 测试绕过授权架构。4.5.3 权限提升测试。原创 2023-09-13 21:33:49 · 63 阅读 · 0 评论 -
4.6 会话管理测试
4.6.10 测试 JSON Web 令牌。4.6.2 测试 Cookie 属性。4.6.4 测试暴露的会话变量。4.6.1 测试会话管理架构。4.6.5 跨站请求伪造测试。4.6.8 会话解谜的测试。4.6.3 会话固定测试。4.6.6 测试注销功能。4.6.7 测试会话超时。4.6.9 会话劫持测试。原创 2023-09-13 21:35:10 · 123 阅读 · 0 评论 -
4.7 输入验证测试
4.7.5.4 测试 PostgreSQL。4.7.10 IMAP SMTP 注入测试。4.7.16 测试 HTTP 传入请求。4.7.3 测试 HTTP 动词篡改。4.7.15 HTTP 拆分走私测试。4.7.4 HTTP 参数污染测试。4.7.5.6 测试NoSQL注入。4.7.18 测试服务器端模板注入。4.7.5.2 测试 MySQL。4.7.9 XPath 注入测试。4.7.13 格式字符串注入测试。4.7.5.7 ORM注入测试。4.7.6 LDAP 注入测试。4.7.5 SQL 注入测试。原创 2023-09-13 21:37:07 · 79 阅读 · 0 评论 -
4.8 错误处理测试
4.8.1 测试错误处理不当。4.8.2 堆栈跟踪测试。原创 2023-09-13 21:40:13 · 49 阅读 · 0 评论 -
4.9 弱密码学测试
4.9.3 测试通过未加密通道发送的敏感信息。4.9.1 弱传输层安全性测试。4.9.2 填充预言机的测试。#4.9 弱密码学测试。4.9.4 弱加密测试。原创 2023-09-13 21:42:13 · 59 阅读 · 0 评论 -
4.10 业务逻辑测试
4.10.5 一个函数可以使用的次数限制。4.10.7 测试对应用程序滥用的防御。4.10.8 意外文件类型的测试上传。4.10.1 测试业务逻辑数据验证。4.10.2 测试伪造请求的能力。4.10.6 规避工作流程的测试。4.10.9 测试恶意文件上传。4.10.3 测试完整性检查。4.10.10 测试支付功能。4.10.0 业务逻辑简介。4.10.4 过程定时测试。原创 2023-09-13 21:54:14 · 70 阅读 · 0 评论 -
4.11 客户端测试
4.11.1 基于 DOM 的跨站点脚本测试。4.11.2 JavaScript 执行测试。4.11.4 测试客户端 URL 重定向。4.11.10 测试 WebSocket。4.11.11 测试 Web 消息传递。4.11.13 测试跨站点脚本包含。4.11.3 HTML 注入测试。4.11.6 测试客户端资源操作。4.11.5 CSS 注入测试。4.11.7 测试跨源资源共享。4.11.12 测试浏览器存储。4.11.14 反向制表符测试。4.11.8 跨站刷写测试。4.11.9 测试点击劫持。原创 2023-09-13 21:56:16 · 83 阅读 · 0 评论 -
4.12 API接口测试
4.12.1 GraphQL测试。原创 2023-09-13 21:57:31 · 72 阅读 · 0 评论 -
4.13报告
4.13.1 报告结构。4.13.2 命名方案。原创 2023-09-13 21:48:06 · 67 阅读 · 0 评论