Web安全滲透測試研究.pdf

1、隨著Internet的發(fā)展，Web應(yīng)用已經(jīng)成為許多公司與外界進行業(yè)務(wù)往來的通用渠道。Web技術(shù)廣泛部署于目前的信息系統(tǒng)中。但對于惡意攻擊者來說，這為他們提供了兩個機會：第一，http和https通信流通常是能夠正常通過防火墻和過濾技術(shù)的信息流。第二個機會在于不斷增加的Web漏洞。
　　 針對不斷出現(xiàn)的Web安全問題，本文著重研究了危害Web應(yīng)用程序的兩種主要漏洞，SQL注入和XSS漏洞，并研究了Web安全滲透測試技術(shù)。
　

2、　 本文的主要工作有以下幾方面：
　　 1)通過搭建本地分析環(huán)境，深入分析了SQL注入和XSS漏洞的形成原因；
　　 2)通過Wireshark抓包，對現(xiàn)有一些SQL注入檢測工具進行分析比較，分析了不同工具對SQL注入漏洞檢測的方法和檢測字符；
　　 3)根據(jù)分析的SQL注入和XSS漏洞的檢測方法，對一些實際網(wǎng)站和TRP項目相關(guān)網(wǎng)站進行了滲透測試和風險評估，發(fā)現(xiàn)了一些危害較大的漏洞，從而說明設(shè)計的方法在一定程度