weixin_42728957的博客

Introduction Security is defined as “No unauthorized Access of information”. Security is very essential to maintain the integrity of System [1,2]. Security Testing is the first step to detect flaws in the security measures of System [3,4]. Security of System can be measured by following criteria: 1. Confidentiality: It defines certain rules and constraints to access any important information 2. Integrity: Integrity means correctness of information. If the integrity of information is reserved then quality of information will definitely increased. 3. Authentication: Authentication is the process of identifying identity of Person. This process is commonly done through username and password. 4. Authorization: Authorization means access rights. Access Rights means whether user can read, write, and execute the file or whether he has right to access the resource or not. 5. Non-repudiation: In reference to digital security, nonrepudiation means to ensure that a transferred message has been sent by correct sender and received by correct receiver. This is done mainly through digital certificates to ensure integrity of sender and receiver. Security testing terminologies 1. Unit Testing: Testing is the strategy to detect faults in the System. Unit testing means testing each line in a component or modules. 2. Functional Testing: Functional Testing is used to measure the quality of functional components of System. 3. System Testing: System Testing is used to measure the effectiveness and efficiency of whole System within real world constraints.

fiddler图文教程 fiddler是最强大最好用的web调试工具之一，它能记录所有客户端和服务器的http和https请求，允许你监视，设置断点，甚至修改输入输出数据，使用fiddler无论对开发还是测试来说，都有很大的帮助。

本文档重要总结重要的加密算法及其加密方式代码；主要包括hash加密算法、对称加密算法、非对称加密算法

WEB安全测试分类及防范测试方法 1 Web 应用程序布署环境测试 2 1.1HTTP 请求引发漏洞的测试 2 1.2 操作系统目录安全性及Web 应用程序布署环境目录遍历问题测试 2 2 应用程序测试 3 2.1 SQL 注入漏洞测试 3 2.1.1 SQL注入漏洞攻击实现原理 3 2.1.2 SQL注入漏洞防范措施 4 2.1.3 SQL注入漏洞检测方法 5 2.2 表单漏洞测试 6 2.2.1 表单漏洞实现原理 6 2.2.2 表单漏洞防范措施 6 2.2.3 表单漏洞检测方法 6 2.3 Cookie欺骗漏洞测试 8 2.3.1 Cookie欺骗实现原理 8 2.3.2 Cookie欺骗防范措施 8 2.3.3 Cookie欺骗监测方法 9 2.4 用户身份验证测试 9 2.4.1 用户身份验证漏洞防范措施 9 2.4.2 用户身份验证检测方法 9 2.5 文件操作漏洞测试 9 2.5.1 文件操作漏洞实现原理 9 2.5.2 文件操作漏洞防范措施 10 2.5.3 文件操作漏洞检测方法 10 2.6 Session 测试 11 2.6.1 客户端对服务器端的欺骗攻击 11 2.6.2直接对服务器端的欺骗攻击 11 2.6.3 Session漏洞检测方法 12 2.7 跨网站脚本(XSS)漏洞测试 13 2.7.1 跨网站脚本（XSS）漏洞实现原理 13 2.7.2 跨网站脚本（XSS）漏洞防范措施 13 2.7.3 跨网站脚本（XSS）漏洞测试方法 14 2.8 命令注射漏洞测试 14 2.9 日志文件测试 14 2.10 访问控制策略测试 14 2.10.1 访问控制策略测试方法 14 3 数据库问题测试 15 3.1 数据库名称和存放位置安全检测 15 3.2 数据库本身的安全检测 15 3.3 数据使用时的一致性和完整性测试 15 4 容错测试 15 4.1 容错方案及方案一致性测试 16 4.2 接口容错测试 16 4.3 压力测试 16

web安全实战演练 Web 安全实战演练（1）- 学习环境搭建 入侵网站在任何国家都是违法行为，因此学习 Web 安全，不能以任何第三方开展正常业务 的网站为测试目标。 为了解决这个问题，首先需要自行搭建一套测试环境。 如果您不擅长自行搭建服务器，下面推荐一种简单、快速的测试环境（XAMPP）。 操作系统：Windows 系列均可（Windows 7, 8） 所需软件：XAMPP for Windows，下载地址： https://www.apachefriends.org/zh_cn/index.html 软件说明：XAMPP for Windows 内置了 Apache、PHP、Tomcat、MySQL 等组件，能够满足常 见的 Web 安全测试需求。安装目录在 c:\xampp（建议不要修改）。 安装后通过 XAMPP Control Panel 管理各组件的启动，启动后可以看到组件列表（其中 FileZilla 用于 FTP 服务器，Mercury 用于邮件服务器，本文暂不涉及）。 以常见的 PHP+MySQL 应用（如 DVWA）为例，启动上图中的 Apache 和 MySQL 即可（点击”Start” 按钮）。通过 http://127.0.0.1 访问。 如果是 JSP+MySQL 应用（如 WAVSEP），启动 Tomcat 和 MySQL 即可，通过 http://127.0.0.1:8080 访问。 启动后，默认 MySQL 是空口令，可以通过 C:\xampp\mysql\bin\ mysqladmin -u root password 123456 命令将口令修改为 123456 （此口令为弱密码，不推荐采用，仅为示例，请修改为自己可以 记住的复杂密码）。 安装安全演练测试环境：DVWA 从 https://github.com/RandomStorm/DVWA 下载 zip 格式的压缩包，解压到 C:\xampp\htdocs\dvwa ， 修改配置文件 C:\xampp\htdocs\dvwa\config\config.inc.php: $_DVWA[ 'db_server' ] = 'localhost'; $_DVWA[ 'db_database' ] = 'dvwa'; $_DVWA[ 'db_user' ] = 'root'; $_DVWA[ 'db_password' ] = ‘123456’; $_DVWA['default_security_level'] = "low"; 打开 http://127.0.0.1/dvwa/setup.php ， 点击”Create/Reset Database”，即可安装完成。 这时进入首页，自动转入 http://127.0.0.1/DVWA/login.php