51Testing软件测试论坛
标题:
安全测试学习笔记（对于漏洞的分析）
[打印本页]
作者:
ruanyongjie
时间:
2007-8-6 10:44
标题:
安全测试学习笔记（对于漏洞的分析）
1、问题：没有被验证的输入
测试方法：
数据类型（字符串，整型，实数，等）
允许的字符集最小和最大的长度是否允许空输入参数是否是必须的重复是否允许数值范围特定的值（枚举型）
特定的模式（正则表达式）
2、问题：有问题的访问控制
测试方法：
主要用于需要验证用户身份以及权限的页面，复制该页面的url地址，关闭该页面以后，查看是否可以直接进入该复制好的地址例：从一个页面链到另一个页面的间隙可以看到URL地址直接输入该地址，可以看到自己没有权限的页面信息，
3、 错误的认证和会话管理
分析：帐号列表：系统不应该允许用户浏览到网站所有的帐号，如果必须要一个用户列表，推荐使用某种形式的假名（屏幕名）来指向实际的帐号。
浏览器缓存：认证和会话数据不应该作为GET的一部分来发送，应该使用POST，
4、问题：跨站脚本（XSS）
分析：攻击者使用跨站脚本来发送恶意代码给没有发觉的用户，窃取他机器上的任意资料
测试方法：
• HTML标签：<…>…</…>
• 转义字符：&（&）；<（<）；>（>）； （空格） ；
• 脚本语言：
<script language=‘javascript’>
…Alert（‘’）
</script>
• 特殊字符：“ ‘ < > /
• 最小和最大的长度
• 是否允许空输入
例：对Grid、Label、Tree view类的输入框未作验证，输入的内容会按照html语法解析出来
5、缓冲区溢出
分析：用户使用缓冲区溢出来破坏web应用程序的栈，通过发送特别编写的代码到web程序中，攻击者可以让web应用程序来执行任意代码。
6、注入式漏洞。
例：一个验证用户登陆的页面，
如果使用的sql语句为：
Select * from table A where username＝‘’ + username+‘’ and pass word ………
Sql 输入 ‘ or 1＝1 ―― 就可以不输入任何password进行攻击
7、不恰当的异常处理
分析：程序在抛出异常的时候给出了比较详细的内部错误信息，暴露了不应该显示的执行细节，网站存在潜在漏洞，
8、不安全的存储
没有加密关键数据
例：view－source：http地址可以查看源代码
在页面输入密码，页面显示的是 *****， 右键，查看源文件就可以看见刚才输入的密码，
9、拒绝服务
分析：攻击者可以从一个主机产生足够多的流量来耗尽狠多应用程序，最终使程序陷入瘫痪。需要做负载均衡来对付。
10、不安全的配置管理
分析：Config中的链接字符串以及用户信息，邮件，数据存储信息都需要加以保护
程序员应该作的： 配置所有的安全机制，关掉所有不使用的服务，设置角色权限帐号，使用日志和警报。
作者:
chipin64585
时间:
2007-8-6 13:55
xiexie!!!!!
作者:
厍仕杰
时间:
2007-8-16 11:04
安全测试其实是不是就 走公开黑客的路线〉
作者:
ruanyongjie
时间:
2007-8-16 14:28
可以这么来理解！！
作者:
1qazse4
时间:
2007-10-9 18:21
最好的安全测试应该就是攻击你的系统
然后找出对策！~！
学习，我狂学习；呼吸，我狂呼吸！~！
作者:
MTest20101219
时间:
2010-12-19 20:56
学习中，谢谢。
作者:
caiw0418
时间:
2010-12-20 16:33
学习学习 正在测试·····
作者:
smilex
时间:
2010-12-29 00:13
经典，不能不支持
作者:
ericzhou2009
时间:
2011-1-28 11:44
不能不支持
作者:
hbch521
时间:
2011-4-21 15:13
回复
3#
厍仕杰
我觉得安全测试只不过就做了黑客攻击的第一步，把潜在漏洞找出来了，至于怎么攻击就不需要你会了。所以说安全测试和黑客攻击还是有着很大的差距的。
作者:
天士
时间:
2012-7-5 10:35
扫盲了 不错 支持下
作者:
344876172@qq.co
时间:
2012-8-27 15:46
学习了
作者:
antaixue
时间:
2012-9-17 11:47
关于安全测试，跨站脚本攻击和跨站请求伪造测试打算如何来测，测试策略是什么？
作者:
huanping
时间:
2012-9-24 10:13
很好啊总结的
欢迎光临 51Testing软件测试论坛 (http://bbs.51testing.com/)
Powered by Discuz! X3.2
学习了