web安全测试内容

一. 首先你得了解Web

Web分为好几层，一图胜千言：

 

事实是这样的： 如果你不了解这些研究对象是不可能搞好安全研究的。

这样看来，Web有八层（如果把浏览器也算进去，就九层啦，九阳神功……）！！！每层都有几十种主流组件！！！这该怎么办？
别急，一法通则万法通，这是横向的层，纵向就是数据流啦！搞定好数据流：从横向的层，从上到下→从下到上，认真看看这些数据在每个层是怎么个处理的。

数据流中，有个关键的是HTTP协议，从上到下→从下到上的头尾两端（即请求响应）；通过百度/Google一些入门的HTTP协议，大概了解，然后Chrome浏览器F12实际看看“Network”标签里的HTTP请求响应，不出几小时，就大概知道HTTP协议这玩意了。（这是快速研究的精髓啊）

搞明白HTTP协议后，你就会明白安全术语的“输入输出”。

黑客通过输入提交“特殊数据”，特殊数据在数据流的每个层处理，如果某个层没处理好，在输出的时候，就会出现相应层的安全问题。

搞懂这些，就算入门啦。

记好：一切的安全问题都体现在“输入输出”上，一切的安全问题都存在于“数据流”的整个过程中。

记好：“数据流”、“输入输出”这两个关键点。

 

二、web网站系统架构

 

从上面网站的架构来看，web的安全主要存在于：客户端浏览器、web前端安全、web后端安全、服务器操作系统安全、数据库安全

 

三、web测试关注点

Web应用可以按照下面的方案进行安全测试，这个方案是一个全方位的安全审计，列出目录，具体的测试工具和方法可以根据项目自行搜索确定

测试对象：服务器（宿主机）、Servlet容器，数据库，第三方服务及接口、Web应用程序（各种处理动态请求的文件.ASP  .php JSP等等）

1、应用程序的部署环境（服务器）：

操作系统用户名密码强度

操作系统用户、用户组及权限设置

系统漏洞及补丁

系统端口安全

应用部署环境目录及文件安全

防火墙及网络端口设置

2、数据库：
数据库服务器版本及漏洞

用户名

密码设置

数据库用户权限设置及授权设置

数据库服务器端口及网络连接设置

3、web应用安全测试：

sql注入

表单漏洞

cookie欺骗

session测试

日志文件测试

跨站攻击（ZAP）

认证及会话攻击（Hackbar）

不安全对象直接引用攻击(Burp)

CSRF(Tamper Data)

4、第三方服务及接口

系统/服务版本及漏洞
安全性配置测试
数据传输安全性测试
数据合法性测试
数据完整性测试

 

转载于:https://www.cnblogs.com/nianyuxue/p/7792510.html