web软件常见安全问题（个人总结）

1、SQL injection

例如:
post提交时有个url：http://www.xxx.com/news.asp?id=1
SQL语句为：select * from news where id=1
改造成：http://www.xxx.com/news.asp?id=1 and 1=(select

count(*) from admin where left(name,1)=a)
则SQL变成了：select * from news where id=1 and 1=(select

count(*) from admin where left(name,1)=a)
意思为：admin表中如果存在字段名为name里左边第一个字符是a

的就查询news表中的id为1的内容，如果and后面的语句为真，就

会返回正确的页面。利用此可以获得后台用户名和密码

测试：在地址栏上分别提交以下两条url：
http://www.xxx.com/news.asp?id=1 and 1=1
http://www.xxx.com/news.asp?id=1 and 1=2
若第一次返回正确内容，第二次返回不同页的或不同内容说明

news.asp存在SQL injuction

2、对文件操作相关的模块的漏洞
原理：
对上传：如果对上传得文件类型没有限制，就有可能被上传木马

等
对下载：如果下载文件的url为

http://www.xxx.com/download.asp?path=../conn.asp就有可能

下载到数据库路径甚至密码等信息。

测试：试上传asp,jsp,php,cgi等格式的文件，看能否上传

3、COOKIES的欺骗

原理：COOKIES放在客户端不太占用服务器的资源，但是放在客

户端很容易被人修改加以利用，所以一般论坛前台登陆用

COOKIES，后台是用session，因为前台登陆比较频繁，用

session效率很低，但论坛程序管理员在前台也有一定的权限，

如果对cookies验证。
测试：推荐使用myword浏览器，可即时显示及修改cookies,尝试

修改里面的对应位置。
不严的话，将严重影响web程序的正常工作。

4、本地表单提交的漏洞

表单的action只接受表单的提交，所以表单是web程序的接口，

必须一个投票系统，a,b,c,d各项的值分别为100,80.,60.,40,但

是如果先把这些页面以html形式保存在本地硬盘上，然后修改其

value,然后提交，action会不会接受？

5、强制后台浏览

绕过登陆页面，直接提交系统文件夹或文件页面，不完善的系统

如果缺少index.htm等默认首页文档页，就可能被绕过登陆验证

页面。

6、跨站脚本攻击