WEB应用系统安全评估参考手册 .docxVIP

下载本文档

0
0
约4万字
约 159页
2025-12-19 发布于浙江
举报
版权申诉

WEB应用系统安全评估参考手册 .docx

1、原创力文档（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。。
2、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击这里二次下载。
3、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
4、该文档为VIP文档，如果想要下载，成为VIP会员后，下载免费。
5、成为VIP后，下载本文档将扣除1次下载权益。下载后，不支持退款、换文档。如有疑问请联系我们。
6、成为VIP后，您将拥有八大权益，权益包括：VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
7、VIP文档为合作方或网友上传，每下载1次，网站将根据用户上传文档的质量评分、类型等，对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档

癬慮?1??????癬慮?1??????

癬慮?1??????

癬慮?1??????癬慮?1

癬慮?1??????癬慮?

WEB应用系统安全评估参考手册

写在前面：

此手册仅供内部人员学习参考，适用于公司内部安全评估参考，此手册不涉

及任何获取webshell方法、非法渗透方法、不提供任何具有危害性的POC、木马

等，仅供参考，请勿用于非法用途。

癬慮?1??????癬慮?1??????

癬慮?1??????

癬慮?1??????癬慮?1

癬慮?1??????癬慮?

1.1.信息泄漏5

1.1.1.敏感信息泄漏5

1.1.2.备份文件残留7

1.1.3.入侵痕迹残留7

1.1.4.目录遍历漏洞8

1.1.5.参数溢出8

1.1.6.任意文件下载9

1.1.7.Github源码泄露11

1.2.信息猜解11

1.2.1.短信验证码可预测11

1.2.2.用户名枚举13

1.2.3.弱口令漏洞13

1.2.4.存在默认口令14

1.2.5.存在空口令15

1.3.防护功能失效16

1.3.1.登录认证绕过16

1.3.2.万能密码18

1.3.3.关键逻辑判断前端验证19

1.3.4.图形验证码可自动获取22

1.3.5.会话重用23

1.3.6.会话固定24

1.3.7.服务器端请求伪造（SSRF）25

1.3.8.客户端跨站请求伪造（CSRF）26

1.4.业务逻辑漏洞27

1.4.1.密码修改/重置流程跨越27

1.4.2.密码重置漏洞30

1.4.3.登录处越权31

1.4.4.越权34

1.4.5.支付逻辑漏洞36

癬慮?1??????癬慮?1??????

癬慮?1??????

癬慮?1??????癬慮?1

癬慮?1??????癬慮?

1.5.重放攻击38

1.5.1.短信炸弹38

1.5.2.邮件炸弹39

1.6.权限缺失39

1.6.1.Jsonp跨域39

1.6.2.未验证的URL跳转41

1.6.3.未授权访问42

1.7.综合利用43

1.7.1.SQL注入43

1.7.2.跨站脚本攻击（XSS）49

1.7.3.XXE漏洞51

1.7.4.命令注入52

1.7.5.任意文件上传54

1.7.6.log4j远程代码执行漏洞57

1.7.7.XPATH注入攻击59

1.7.8.LDAP注入攻击61

1.8.中间件/框架相关漏洞62

1.8.1.WebLogic远程代码执行漏洞（CVE-2020-14882）62

1.8.2.WeblogicXMLdecoder反序列化漏洞（CVE-2017-10271）64

1.8.3.weblogic反序列化远程代码执行(cve-2019-2725)65

1.8.4.weblogicSSRF(cve-2014-4210)66

1.8.5.Druid未授权访问漏洞67

1.8.6.Apacheshiro反序列化67

1.8.7.ApacheHTTPServer任意文件读取漏洞CVE-2021-41773/4201368

1.8.8.struts2远程命令执行69

1.8.9.Fastjson反序列化漏洞70

1.9.其他常见漏洞71

1.9.1.ApacheShenYudashboardUser身份验证绕过漏洞CVE-2021-3758071

1.9.2.ApacheDruidLoadData任意文件读取漏洞CVE-2021-3674972

1.9.3.ApacheAPISIXDashboard身份认证绕漏洞cve-2021-4523273

癬慮?1??????癬慮?1??????

癬慮?1??????

癬慮?1??????癬慮?1

癬慮?1??????癬慮?

1.9.4.Grafana任意文件读取漏洞复现(CVE-2021-43798)74

1.9.5.用友ERP-NC目录遍历漏洞75

1.9.6.Redis未授权访问漏洞76

1.9.7.ruoyiSQl注入漏洞（=V4.6.2）77

1.9.8.ruoyi任意文件读取漏洞（=4.5.1）78

1.9.9.ruoyi远程代码执行漏洞（

您可能关注的文档

文档评论（0）

TDCQ123456 + 关注: 实名认证

文档贡献者

本人大学毕业。

咨询Ta 进入空间

1亿VIP精品文档

更多 >

WEB应用系统安全评估参考手册 .docxVIP