Web安全测试知多少电脑资料.docVIP

Web安全测试知多少电脑资料 1. 数据验证流程：一个好的web系统应该在IE端，server端，DB端都应该进行验证， 2. 数据验证类型： 如果web server端提交sql语句时，不对提交的sql语句验证，那么一个 就可暗喜了。他可将提交的sql语句分割，后面加一个delete all或drop database的之类语句，能将你的数据库内容删个精光!我这一招还没实验在inter网站上，不知这样的网站有没有，有多少个。反正我负责的那个web系统曾经发现这样的问题。 3. 网络加密，数据库加密不用说了吧。 WEB软件最常碰到的BUG为： 1、SQL INJETION 2、对文件操作相关的模块的漏洞 3、COOKIES的欺骗 4、本地提交的漏洞 SQL INJETION的测试方法 原理： 如有一系统用文件news.asp再用参数读取数据库里的新闻譬如 .xxx./news.asp?id=1这一类网站程序 如果直接用 rs.open select * from news where id= cstr(request(id)),conn,1,1