2026年网络安全测试员漏洞用例设计挑战赛.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全测试员漏洞用例设计挑战赛

一、Web应用漏洞用例设计（共5题，每题10分，总分50分）

题目1（SQL注入漏洞用例设计）

背景：某电商平台用户登录接口存在SQL注入风险，数据库采用MySQL，接口地址为`/login?username=adminpassword=xxx`。请设计至少3条SQL注入漏洞测试用例，覆盖不同攻击场景，并说明预期结果。

题目2（跨站脚本攻击（XSS）漏洞用例设计）

背景：某政务网站新闻发布页面允许用户输入标题和内容，未进行HTML转义处理。请设计至少2条XSS攻击用例，包括反射型XSS和存储型XSS，并说明攻击目的和预期效果。

题目3（权限绕过漏洞用例设计）

背景：某企业内部管理系统存在权限绕过漏洞，管理员登录后可通过修改URL参数访问未授权页面。请设计至少2个测试用例，验证普通用户能否通过URL修改绕过权限控制，并说明漏洞原理。

题目4（文件上传漏洞用例设计）

背景：某社区论坛支持用户上传头像，但未限制文件类型，存在上传恶意脚本风险。请设计至少3条测试用例，包括上传WebShell、利用文件名混淆绕过等场景，并说明检测方法。

题目5（SSRF漏洞用例设计）

背景：某API接口存在SSRF（服务器端请求伪造）漏洞，可通过`http请求`参数访问内部资源。请设计至少2条测试用例，验证能否通过该