原创力文档- 1、本文档共12页，可阅读全部内容。
- 2、原创力文档（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。
- 3、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
- 5、该文档为VIP文档，如果想要下载，成为VIP会员后，下载免费。
- 6、成为VIP后，下载本文档将扣除1次下载权益。下载后，不支持退款、换文档。如有疑问请联系我们。
- 7、成为VIP后，您将拥有八大权益，权益包括：VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
- 8、VIP文档为合作方或网友上传，每下载1次， 网站将根据用户上传文档的质量评分、类型等，对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
查看更多
系统渗透测试报告
第一章项目信息息
1.1委托单位xx息
单位名称
委托项目名称
单位地址
邮政编码
联系人联系
联系人wewMAIL
1.2测试单位xx息
单位名称
单位地址
单位网址
邮政编码
联系人联系XX话
联系人wewMAIL
参与本次测试成员:
第二章项目概述
2.1测试目的
通过本项目的成功实施，在坚持xxx学、客观、公正原则的基础上，全面、完整
地了解当前智慧烟草系统的安全状况，分析系统所面临的各种风险，模拟攻击者可能
利用的漏洞，根据测试结果发现系统存在的安全问题，并对严重的问题提出加固的建
议。
2.2测试范围
本次渗透测试的范围如下
序号名称备注
1
2.3测试过程
2023年5月30日至2023年5月30日，进行渗透测试；
2023年5月30日进行报告撰写。
2.4测试内容
测试分类测试项测试结果
SQL注入通过
跨站脚本攻击（XSS）通过
Wwewb安全XML外部实体（XXwew）注
入通过
跨站点伪造请求（CSRF）通过
测试分类测试项测试结果
服务器端请求伪造（SSRF）通过
任意文件上传通过
任意文件下载或读取通过
任意目录遍历通过
.svn/.git源代码泄露通过
xx息泄露通过
CRLF注入通过
命令执行注入通过
URL重定向通过
Jswwewwfsadfrgan劫持通过
第三方组件安全通过
本地/远程文件包含通过
任意代码执行通过
您可能关注的文档
最近下载
专注于文案的个性定制，修改，润色等，具有扎实的文案功底，可承接演讲稿、读后感、任务计划书、营销方案等多方面的工作。欢迎大家咨询~
文档评论（0）