初步分類：權(quán)限黑盒sql注入目錄遍歷非法文件與文字上-資料下載頁
2024-10-17 19:06本頁面
【導(dǎo)讀】做的比較粗糙，大家在這塊有什么可以交。輸入的數(shù)據(jù)沒有進(jìn)行有效的控制和驗(yàn)證。上傳文件沒有限制。最小和最大的長度。檢測接口程序連接登錄時(shí)，是否需要輸入相應(yīng)的用戶。口令不允許以明碼顯示在輸出設(shè)備上?？诹钸^期失效后，是否可以不登陸而直接瀏覽某個(gè)頁面。cookie中或隱藏變量中是否含有用戶名、密碼、userid等。避免研發(fā)只是簡單的在客戶端不顯示權(quán)限高的功能項(xiàng)。注銷后，點(diǎn)瀏覽器上的后退，可以進(jìn)行操作。通過Http抓包的方式獲取Http請求信息包經(jīng)改裝后重新發(fā)。數(shù)據(jù)庫中存的密碼應(yīng)經(jīng)過加密；檢測系統(tǒng)是否支持操作失效時(shí)間的配置，同時(shí)達(dá)到所配置。該應(yīng)用自動失效。不安全的對象引用，防止XSS攻擊。阻止帶有語法含義的輸入內(nèi)容，防止CrossSiteScripting. 防止Cross-siterequestfery跨站請求偽造。這種情況并采取保護(hù)措施。攻擊者可在網(wǎng)上提交可以完成。對Grid、Label、Treeview類的輸入框未作驗(yàn)證，輸入的
【正文】 緩沖區(qū)溢出來破壞 web應(yīng)用程序的棧，通過發(fā)送特別編寫的代碼到 web程序中，攻擊者可以讓 web應(yīng)用程序來執(zhí)行任意代碼。 ? 如 apach緩沖區(qū)溢出等錯(cuò)誤，第三方軟件也需檢測 ）拒絕服務(wù) ? 手段：超長 URL，特殊目錄，超長 HTTP Header域，畸形HTTP Header域或者是 DOS設(shè)備文件 ? 分析：攻擊者可以從一個(gè)主機(jī)產(chǎn)生足夠多的流量來耗盡狠多應(yīng)用程序，最終使程序陷入癱瘓。需要做負(fù)載均衡來對付。 ? 詳細(xì)如：死亡之 ping、淚滴（ Teardorop）、 UDP洪水（ UDP Flood）、 SYN洪水（ SYN Flood）、 Land攻擊、Smurf攻擊、 Fraggle攻擊、 畸形消息攻擊 ）日志完整性?？蓪徲?jì)性與可恢復(fù)性 ? 服務(wù)器端日志：檢測系統(tǒng)運(yùn)行時(shí)是否會記錄完整的日志。 ? 如進(jìn)行詳單查詢，檢測系統(tǒng)是否會記錄相應(yīng)的操作員、操作時(shí)間、系統(tǒng)狀態(tài)、操作事項(xiàng)、 IP地址等 ? 檢測對系統(tǒng)關(guān)鍵數(shù)據(jù)進(jìn)行增加、修改和刪除時(shí)，系統(tǒng)是否會記錄相應(yīng)的修改時(shí)間、操作人員和修改前的數(shù)據(jù)記錄。 工具篇 Watchfire Appscan—— 全面自動測試工具 Acuix Web Vulnerability —— 全面自動測試工具 ScannerHttpAnalyzerFull—— 加載網(wǎng)頁時(shí)可判斷 TamperIESetup—— 提交表單時(shí)改造數(shù)據(jù) ? 注：上述工具最好安裝在虛擬機(jī)中，不影響實(shí)際機(jī)環(huán)境 ? Appscan、 Web Vulnerability 需安裝 . framework，可能與 sniffer沖突 ? ScannerHttpAnalyzerFul與 TamperIESetup會影響實(shí)際機(jī)瀏覽器平時(shí)的功能測試 （一） Watchfire Appscan ? 選擇模板， default（含大部分的測試集合） ? 填入用戶名與密碼（各頁面通用） （二） Acuix Web Vulnerability ? 選擇 web scan，填寫用戶名與密碼 （三） ScannerHttpAnalyzerFull ? 嵌套在網(wǎng)頁中，對于每個(gè)加載項(xiàng)都有加載時(shí)間、 method、 result、 type、 url等 ? Method ? 主要驗(yàn)證到時(shí)是否使用 post來進(jìn)行認(rèn)證與會話 ? Result ? 主要看加載項(xiàng)是否出現(xiàn) 40 40500等錯(cuò)誤（對于錯(cuò)誤還要進(jìn)行歸類） （四） TamperIESetup ? 驗(yàn)證用戶名與密碼傳輸（ post or get） （五）其他工具 ? Companion js— 逆向查看 java語言編寫的網(wǎng)頁源碼 ? Nessus—— 掃描服務(wù)器（協(xié)議與端口） ? Paros—— 掃描工具 ? Sss—— 系統(tǒng)掃描工具 ? Sds—— 數(shù)據(jù)庫掃描工具 ? wikto—— spider、 google hack等 ? Xscan、流光
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1