26、Web应用安全测试案例深度剖析-育师

Web应用安全测试案例深度剖析

1. Web应用安全测试的挑战与技巧

Web应用安全测试极具挑战性，难在理解构成商业网站的各类技术。测试技巧不仅在于既定方法，更依赖坚持、直觉和经验。比如测试目录遍历漏洞，虽有方法，但要访问哪些文件，答案因操作系统和应用而异。若应用调查未发现“秘密”或管理目录，但应用中变量（如secPass）和页面（如secMenu.html）使用了“sec”，不妨尝试寻找“/secadmin”而非“/admin”。

2. 案例一：从URL到命令行的攻击

背景：一家银行选择应用服务提供商（ASP）托管网上银行服务，该ASP开发的银行应用存在安全漏洞，有脚本易受目录遍历攻击。
攻击过程
1. 目录遍历攻击：应用的URL为/onlineserv/HB/dimlDisplayer.cgi?DIML_FILE=SummaryDetail.diml，通过构造/onlineserv/HB/dimlDisplayer.cgi?DIML_FILE=../../../../../etc/passwd%00SummaryDetail.diml可突破Web文档根目录，浏览文件系统。因为应用在输出文件前会检查.diml扩展名，所以要在URL后追加SummaryDetail.diml。发现/etc/passwd后，可检查用户主目录下的

28、Libwhisker与UrlScan：Web安全工具的使用与配置

Libwhisker与UrlScan：Web安全工具的使用与配置 Libwhisker简介 Libwhisker库由Rain Forest Puppy开发，它将许多常见的Perl模块整合为一个基于HTTP工具的单一资源。其前身是whisker，而Whisker 2.0和Nikto这两款漏洞扫描器都是基于Libwhisker构建的。相较于原始的whisker 1.…

李华

29、UrlScan 安装、配置与 Windows 更新全指南

UrlScan 安装、配置与 Windows 更新全指南在当今的网络环境中，保障 Web 服务器的安全至关重要。UrlScan 和 Windows 更新是提升服务器安全性的重要手段。本文将详细介绍 UrlScan 的获取、更新、部署，以及 Windows 系统更新的相关内容。 1. 获取 UrlScan 要获取 UrlScan，可…

李华

30、IISLockdown与UrlScan的安装配置全解析

IISLockdown与UrlScan的安装配置全解析在Web服务器的安全防护中，IISLockdown和UrlScan是两个重要的工具。IISLockdown可以帮助我们对IIS服务器进行安全锁定，而UrlScan则能对传入的URL请求进行过滤，阻止恶意请求。下面将详细介绍它们的安装、配置以及相关注意事项。无人值…

李华

1、网络应用安全攻防全解析

网络应用安全攻防全解析 1. 网络应用安全现状与挑战在过去五年，信息安全行业和黑客群体都经历了重大的焦点转变。随着人们利用防火墙、入侵检测系统和主机强化技术来保障网络和操作系统安全，万维网让世界将核心业务暴露在互联网上。如今，众多企业将业务押注于网络平台，网…

李华

17、Web会话ID管理与分析全解析

Web会话ID管理与分析全解析服务器生成的会话ID 现代Web服务器具备生成自身会话ID的能力，这些ID通常是较大的（32位）随机数。虽然这能避免许多类型的攻击，但它们都容易受到会话重放攻击。以下是一些常见服务器及其对应的会话跟踪变量： | 应用服务器 | 会话ID变量 | | —…

李华

27、Web应用安全测试与防护全解析

Web应用安全测试与防护全解析在Web应用的安全领域，测试工作绝不能仅仅局限于按部就班地检查可能存在的漏洞清单。实际上，离散的Web应用漏洞常常会被串联起来，攻击者借此获取比单个漏洞所能提供的更多权限。在设计自己的Web应用安全时，必须牢记：每一个潜在的小缺陷，都可…

李华