常見安全性測(cè)試用例-文庫(kù)吧在線文庫(kù)
【正文】 戶端驗(yàn)證 服務(wù)器端驗(yàn)證(禁用腳本調(diào)試，禁用Cookies)（如4,294,967,269），輸入很小的數(shù)(負(fù)數(shù)),如對(duì)輸入文字長(zhǎng)度有限制,則嘗試超過(guò)限制,剛好到達(dá)限制字?jǐn)?shù)時(shí)有何反應(yīng),如:~!$%^amp。，特殊字符等的文件上傳。hello39。[/img][b STYLE=backgroundimage: url(javascript:alert(39。))]一二三四五六七北京市[/size][color=Red STYLE=backgroundimage: url(javascript:alert(39。))]一二三四五六七北京市[/font][size=4 STYLE=backgroundimage: url(javascript:alert(39。))]一二三四五六七北京市[/float][media=ra,400,300,0][/media]輸出編碼常用的測(cè)試輸入語(yǔ)句有：input type=text/input/input/scriptalert(39。xss39。防止SQL注入Admin‘or ‘ insert midand 1=1 。 。 ‘a(chǎn)Nd 。它在一個(gè) HREF 標(biāo)記中嗎？是否在 IFRAME 標(biāo)記中？它在 CLSID 標(biāo)記中嗎？在 IMG SRC 中嗎？某些 Flash 內(nèi)容的 PARAM NAME 是怎樣的？★~!$%^amp。xss39。/script★://xxx39。)。img%20src%3D%26%23x6a。%26%23x70。:var from = ‘$!(’from’)39。如果頁(yè)面完全是展示頁(yè)面，是不會(huì)有token的。scriptalert(hello)/scriptamp。XSS%26quot。%26%23x73。)。var/ a=39。58alert(/xss/)★img src= onerror=alert(/xss/)★img src= style=Xss:expression(alert(/xss/))。XSS39。exec master..xp_cmdshell “net user name password /add”—。 。 % )
畢業(yè)設(shè)計(jì)相關(guān)推薦
鄂ICP備17016276號(hào)-1