一、url
測試思路：
對web做個簡單的安全測試，主要是針對url的測試。
回想起來，這次測試本質可以歸為「許可權」的測試，如下：
案例1：
1、分別開兩個瀏覽器，以兩個不同的帳號登陸web後台
2、第乙個瀏覽器中，以其中乙個帳號的身份，檢視帳號自身相關頁面的敏感資訊，資料等
3、複製另乙個使用者的訪問鏈結到另乙個瀏覽器，以另乙個帳號的身份開啟，檢視，如果頁面有相關操作，則試圖進一步進行相關操作
案例2：
1、分別開兩個瀏覽器，以兩個不同的帳號登陸web後台
2、第乙個瀏覽器中，以其中乙個帳號的身份，檢視帳號自身相關頁面的敏感資訊，資料等，或者是執行敏感的操作，比如修改商品**，上、下架商品等，與此同時，通過抓包工具捕獲訪問的請求
3、以另乙個帳號，進行相關相關頁面的操作，目的是獲取請求頭，進而獲得登陸token等資訊。
4、通過工具，把步驟2中的請求頭等資訊替換為步驟3中的請求頭資訊，然後傳送步驟2中捕獲的請求，試圖修改步驟2中帳號相關的資訊、或者模擬帳號2執行相關操作，試圖以步驟3中已登陸帳號為「跳板」，執行相關本無許可權執行的操作。
安全測試，web安全
web分為好幾層，一圖勝千言 完全沒有基礎我該從哪下手？完全沒有基礎學習 web 安全是件比較難的事情，所以我給出的最小的方案和最少的建議。工具 先用 awvs 掃幾個測試 大體了解一下 把掃到的漏洞復現，了解怎麼利用，主要了解 xsssql 注入 遠端 執行 開發 書籍 細說 php 實踐 使用 ...
web安全測試
web安全 認證與授權 1.認證2.授權3.避免未經授權的頁面可以直接訪問 session與cookie 1.session，cookie欺騙2.避免儲存敏感資訊到cookie檔案中3.作用域 不同的系統應用不同的作用域 ddos拒絕服務攻擊 1，伺服器傳送請求2.肉雞3.攻擊聯盟4.需要技術的是利...
web安全測試
web安全測試是指 檢驗web產品抵抗網路攻擊能力的乙個過程 web攻擊兩個特點 1.影響範圍廣 2.經濟損失大 靜態掃瞄 工具 fortify,sonarqube等 記憶體掃瞄 可以使用防毒軟體 黑盒動態測試 也叫滲透測試 模擬黑客對系統進行攻擊 收集資訊 比如收集ip位址 作業系統 中介軟體 版...