图书漂流池预约系统绕过报告.docVIP

图书漂流池预约系统绕过报告

一、系统概述与测试背景

图书漂流池预约系统是某高校图书馆为提升图书资源利用率、促进读者交流而开发的线上服务平台。该系统允许读者通过Web端或移动端预约漂流池中的图书，预约成功后可在指定时间段内到馆取书，同时支持预约取消、续借等操作。系统的核心功能模块包括用户认证模块、图书查询模块、预约管理模块、订单处理模块以及后台管理模块。

从安全测试的角度来看，该系统涉及用户个人信息、图书资源数据以及预约订单数据等敏感信息，其安全性直接关系到读者的隐私权益和图书馆的服务秩序。本次测试的主要目标是发现系统中可能存在的安全漏洞，特别是那些可能导致攻击者绕过正常业务流程、非法获取权限或篡改数据的漏洞，以便图书馆及时采取措施进行修复，保障系统的稳定运行和用户信息安全。

二、测试环境与工具准备

（一）测试环境搭建

为了确保测试的准确性和安全性，本次测试搭建了与生产环境高度相似的模拟测试环境。具体环境配置如下：

服务器端：采用WindowsServer2019操作系统，部署IIS10.0作为Web服务器，数据库使用MySQL8.0，用于存储用户信息、图书信息、预约订单等数据。

客户端：使用Windows10和macOSCatalina操作系统，分别通过Chrome91.0、Firefox89.0以及Safari14.1等主流浏览器访问系统，同时使用Android