实例网站技术脆弱性分析.docxVIP

平台 账户 权限 在信网关 扫描 只具备浏览和查看功能 1?WEB?网站扫描报告 1.1?综述 1.1.1 测试目标 本次渗透测试的目标是对在信网关进行渗透性测试。从中发现可能的安全弱点， 并给出修正建议。 IP?地址： 在信网关：25/spms/jsp/frame/login.jsp 1.1.2 测试方法 本次测试主要通过扫描器、应用软件测试工具、自行开发的渗透性测试工具与人 工测试相结合的方式，分别对网站的端口，应用程序，系统，WEB?应用程序等方面进 行了测试与评估，并针对每个找到的安全弱点，给出了具体的验证方法与解决方案。 测试所使用的账户及权限1.1.3 漏洞统计 测试所使用的账户及权限 共发现漏洞?31?个： SQL?注入 1?个（高风险） 账户安全策略不足 2?个（高风险） 会话标识未更新 1?个（高风险） 程序代码漏洞 1?个（高风险） 跨站脚本?XSS 4?个（中风险） 检测到?BEA?WebLogic 1?个（中风险） 登陆请求未加密 6?个（中风险） 检测到隐藏目录 10?个（低风险） HTML?注释泄密 3?个（低风险） 漏洞名称： SQL?注入 风险等级： 高 发现可高速缓存的登录页面 2?个（低风险） SQL注入 账户安全策略不足 会话标识未更新 程序代码漏洞 跨站脚本XSS 检测到BEA?WebLogic 登陆请求未加密 检测到隐藏目录 HTML注释泄