自营网站业务逻辑漏洞的检测与防范.docxVIP

摘要

本文主要介绍了对自营网站进行的检测技术，从当下常见的web安全漏洞开始讲述，直到本文主题漏洞，同时分析了国内外web环境的安全性，阐明了对于web安全漏洞的防范意义以及一些基本的防范技术。叙述完web漏洞大家族后，单独对业务逻辑漏洞进行了介绍。从介绍业务逻辑漏洞开始到业务逻辑漏洞的特点，再到说明数据篡改型、暴力破解型、越权型业务逻辑漏洞所产生的原理，最后叙述了业务逻辑漏洞可能带来的危害。在阐明危害之后，介绍了对业务逻辑漏洞检测的常用方法及技术，而后介绍了本文所使用的检测方法的思路及相关技术，最后对各种类型的业务逻辑漏洞的防范方法进行阐述。文章末尾对本次研究做了总结和展望。

关键词：web安全漏洞；漏洞危害；业务逻辑漏洞

Abstract

Thispaperintroducesthedetectiontechnologyofself-operatedwebsites,fromthecurrentcommonwebsecurityvulnerabilitiestothethemeofthisarticle.Atthesametime,thewebsitesecurityenvironmenthomeandabroadisanalysed,andthesignificanceofpreventingwebsecurityvulnerabilitiesandsomebasicpreventiontechnologiesarediscussed.Afterdescribingthewebvulnerabilityfamily,thebusinesslogicvulnerabilitiesareintroducedseparately.Fromtheintroductionofbusinesslogicvulnerabilityconcepttothecharacteristicsofbusinesslogicvulnerabilityandthentoexplaintheprinciplesofdatatampering,passwordviolenceandoverweightbusinesslogicvulnerability,andthen,thepaperdescribesthepossibleharmofbusinesslogicvulnerabilityandintroducesthegeneralmethodsandtechnologiesfordetectingthevulnerabilities,thenintroducestheideasandrelatedtechnologiesusedinthispaper,andfinallythepreventionmethodsforvarioustypesofbusinesslogicvulnerabilitiesareintroduced.Intheend,theresearchoftheprojectanditsfurtherdevelopmentaresummaried.

Keywords：Websecurityvulnerability；Vulnerabilityhazard；businesslogicvulnerability

目录TOC\o\h\z\u

第一章绪论 1

1.1课题背景和意义 1

1.2web安全漏洞 1

1.2.1web安全漏洞的定义 1

1.2.2基本的web安全漏洞 1

1.2.3web漏洞的危害 3

1.3web安全现状与防范 4

1.3.1国内外现状 4

1.3.2防范的意义 4

1.3.3防范的技术 4

1.4章节安排 5

第二章认识业务逻辑漏洞 6

2.1业务逻辑漏洞的定义 6

2.2业务逻辑漏洞的特点 6

2.3产生业务逻辑漏洞的原理 6

2.4业务逻辑漏洞的危害 7

2.5本章小结 7

第三章检测业务逻辑漏洞 8

3.1检测流程 8

3.1.1一般的渗透测试流程 8

3.1.2业务逻辑测试流程 9

3.2检测方法与例子 9

3.2.1检测方法 9

3.2.2检测例子 11

3.3检测技术研究 14

3.3.1socket代理获取