安全测试题库及详细答案.docxVIP

安全测试题库及详细答案

一、Web应用安全测试（共5题）

1.简答题：简述SQL注入漏洞的原理及常见测试方法，至少列出3种防范措施。

答案：

原理：攻击者通过在用户输入框、URL参数等位置插入SQL语句片段，使应用程序未对输入做有效过滤，导致恶意SQL语句被数据库执行，进而获取、篡改或删除数据。

测试方法：

手工注入测试：在输入框输入单引号（）、双引号（）、分号（;）等特殊字符，观察页面是否报错（如数据库错误信息），判断是否存在注入点；

参数篡改测试：修改URL中参数值（如将?id=1改为?id=1or1=1），查看返回结果是否异常（如返回所有数据）；

工具辅助测试：使用SQLMap、BurpSuite等工具，自动扫描输入点并尝试注入，验证漏洞是否存在及危害程度。

防范措施：

使用参数化查询/预编译语句：将SQL语句与用户输入分离，数据库仅执行预设语句，拒绝解析输入中的SQL片段；

输入过滤与转义：对用户输入的特殊字符（单引号、分号、union等）进行过滤或转义处理，限制输入长度和格式；

最小权限原则：数据库账号仅授予应用所需最小权限（如查询权限），禁止使用root、sa等超级管理员账号连接应用。

2.实操题：在测试某登录页面时，发现输入“admin--”可直接登录成功，分析该漏洞类型及成因，并给出修复方案。

答案：

漏洞类型：字符型SQL注入漏洞。

成因：登录页面