原创力文档- 1、原创力文档（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。。
- 2、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击 这里二次下载。
- 3、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
- 4、该文档为VIP文档，如果想要下载，成为VIP会员后，下载免费。
- 5、成为VIP后，下载本文档将扣除1次下载权益。下载后，不支持退款、换文档。如有疑问请联系我们。
- 6、成为VIP后，您将拥有八大权益，权益包括：VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
- 7、VIP文档为合作方或网友上传，每下载1次， 网站将根据用户上传文档的质量评分、类型等，对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
查看更多
华东庄园
网站安全漏洞检查报告
目录
1 工作描述
3
1.1 漏洞统计
3
1.2 安全测试时间
3
2 安全评估方式
4
3 安全评估的必要性
4
4 检查结果
4
5 网站安全整改方案
5
6 安全评估方法
5
6.1 弱口令检测
5
6.1.1 危害
5
6.1.2 检测内容
5
6.2 Web 注入漏洞
6
6.2.1 危害
6
6.2.2 检测内容
6
6.3 文件包含漏洞
6
6.3.1 危害
7
6.3.2 检测内容
7
6.4 逻辑漏洞
7
6.4.1 危害
7
6.4.2 检测内容
7
6.5 前端漏洞
8
6.5.1 检测内容
8
6.6 错误配置
8
6.6.1 危害
8
6.6.2 检测内容
8
6.7 信息泄露
8
6.7.1 危害
8
6.7.2 检测内容
8
7 安全隐患
8
附件 1 漏洞详情 10
附件 2 产品介绍10
WAF 10
WAF 防护简述 10
安骑士 12
安骑士防护简述 12
安全管家 14
1 工作描述
本次项目的安全评估对象为：
http://
安全评估是可以帮助用户对目前自己的网络、系统、应用的缺陷
有相对直 的认识和了解。以第三方角度对用户网络安全性进行检查，
可以让用户了解从外部网络漏洞可以被利用的情况，安全顾问通过解
释所用工具在探查过程中所得到的结果，并把得到的结果与已有的安
全措施进行比对。
1.1 漏洞统计
网站地址 高 中 低 提 总计
危 危 危 示
www.huadong 0 1 1 2 25
3 0
总计 0 1 1 2 25
3 0
威胁定级：中风险
1.2 安全测试时间
开始时间：2018-02-08 17:24:38
结束时间：2018-02-09 00:36:58
2 安全评估方式
本次安全扫描是站在攻击者的角度，从公网对目标系统通过安全
扫描系统进行扫描。扫描系统将自动对 目标进行端口、服务、应用等
层面的安全漏洞检测。
为避免自动化扫描带来的误报，在扫描完成后，安全技术顾问会
对扫描结果进行分析处理，排除误报，综合分析漏洞的影响，将最终
分析结果汇报给客户。
3 安全评估的必要性
安全评估利用网络安全扫描器、专用安全测试工具和富有经验的
安全工程师的人工经验对授权测试环境中的核心服务器及重要的网
络设备，包括服务器、防火墙等进行非破坏性质的模拟黑客攻击，目
的是侵入系统并获取机密信息并将入侵的过程和细节产生报告给用
户。
安全评估和工具扫描可以很好的互相补充。工具扫描具有很好的
效率和速
文档评论（0）