web应用渗透测试实施与解决方案.doc资源-CSDN文库

版权申诉

11 浏览量 2023-09-07 16:37:06 上传评论收藏 3.31MB DOC 举报

资源推荐

资源详情

资源评论

web 应用渗透测试实施与解决方案

摘要：近年来 Web 应用安全问题已经成为网络安全的一个焦点话题，根据有关数据显示，

大部分的 Web 应用都存在着安全问题。想想现在无处不在的 Web 应用服务：电子邮件、在线

文档、在线网银等，入侵这些应用系统已经不仅仅是攻击者炫耀自己技术手段，背后也存在

着巨大的经济利益。

尽管人们在服务器和网络上安装了防火墙和杀毒软件、并对传输的数据采取了加密处理

等防护措施，但是我们并没有在真正意义上确保 Web 应用技术本身的安全。常见的 Web 攻击

手段 SQL 注入就是企业通过分析程序的漏洞利用社会正常的连接对 Web 应用系统进行攻击。

在防火墙或者 IDS 等网络层安全生产设备看起来是正常的访问链接，没有其他任何一个特征

研究显示此次访问控制存在一些恶意攻击。访问一旦通过，后续的安全管理问题就不是防火

墙可以有效应对的了。因此需要对 Web 应用进行有效的安全测试以确保 Web 应用的安全性和

可靠性。

渗透测试作为一种通过模拟真实的网络黑客对系统进行渗透攻击并获取访问控制权，并

发现系统中存在的漏洞和安全隐患，它可以让企业人员直观地了解当前存在的威胁和系统的

安全强度，并对发现的漏洞进行修补和处理，从而避免企业造成重大损失。

针对上述问题，本文首先对 Web 应用安全现状进行分析，详细地阐述 Web 应用程序安全

测试的流程和方法，并创建了两个简答的测试网站用来研究几种常见的 Web 应用安全漏洞：

如 SQL 注入漏洞，跨站脚本（XSS）漏洞，文件上传漏洞等。

关键词：Web 应用安全，渗透测试，SQL 注入，XSS

Web Application Penetration Test Implementation and

Solution

Abstract: In recent years, Web application security has become a focus of network security.

According to relevant data, most Web applications have security problems. Think of the

ubiquitous Web application services: E-mail, online documents, online banking, and so on.

While we have installed firewalls and antivirus software on servers and networks, and

encrypted the data being transmitted, we have not really secured the Web application technology

itself. The common method of Web attack, SQL injection, is to attack the Web application system

by exploiting the normal connection of the society through the vulnerability of the analysis

program. Security production equipment in the network layer such as firewall or IDS appears to be

a normal access link, there is no other one of the characteristics of the study shows that there are

some malicious attacks on the access control. Once access passes, subsequent security

management issues are not effectively addressed by firewalls.Therefore, we need to conduct an

effective security system test to ensure the security and reliability of Web applications.

As a kind of simulation technology and methods of the malicious attackers, penetration

testing foil target system safety control measures, efforts to control access, and found that have

business impact consequences safe hidden trouble of a security test and evaluation methods, it can

be found in a prior to the release of the Web application possible loopholes, let the enterprise

personnel intuitive understanding of the current threat, and system security strength, and to find a

loophole in the repair and processing, to avoid enterprises in heavy losses.

In view of the above problems, this paper firstly analyzes the current situation of Web

application information security, elaborates the process and method of Web application system

security test in detail, and creates two simple test sites to study several common Web application

vulnerabilities: such as SQL injection vulnerability, cross-site scripting (XSS) vulnerability, file

upload vulnerability, etc.

Key words: Web application penetration test，Internet security ，SQL injection， XSS

1

第 1 章绪论

1.1 研究背景和意义

随着互联网技术的高速发展，如今互联网已经进入了“应用为王”的时代，

越来愈多的新型互联网应用与 web 技术紧密联系在一起，这些新型互联网应用给

人们的生活带来便利的同时也给 Web 应用安全带来前所未有的安全隐患，Web 应

用安全问题由此成为了网络攻防领域近年来最炙手可热的关注点。

因此，确保 Web 应用程序的安全性和可靠性是必要的。但由于 Web 应用运行

许环境十分复杂，导致 Web 应用程序经常出现安全问题，所以每当 Web 应用程序

发布前，都需要经过详细的安全测试，确保它可以在复杂的网络环境中正常运行。

所以，研究 Web 应用安全具有重要意义。

1.2 Web 安全现状

针对 web 应用程序的安全问题，人们会在开发工作的各个层面布置适当的安

全策略，比如在客户机安装杀毒软件来确保其安全运行，搭建 Web 服务器防火墙

等方法来防止黑客入侵系统或者过滤掉一些带有攻击性的访问。这些防御措施虽

然可以抵抗一些病毒入侵，但是要确保 Web 应用的安全这些措施还远远不够。由

于服务器 80 端口是必须开放的，防火墙不能正确辨别从这两个端口传输进来的

数据或者外来的访问是否安全，当带有攻击性的访问数据伪装成正常数据通过访

问进入系统，Web 应用就会暴露在攻击者面前，导致得后果将不堪设想。

近年来，Web 攻击层出不穷，给人的感觉就是：Web 应用相对于防护更加严

格的操作系统来说，安全漏洞更多而且越容易被挖掘。互联网安全现状依然十分

脆弱，据统计，大部分的攻击都是出现在 Web 应用自身的问题，由于现阶段 Web

应用存在着安全机制不够成熟，防火墙可绕过性，运行环境复杂，web 应用开发

人员缺乏充分的安全培训，修改 Web 应用时没法保证安全策略很好的实施等问题，

导致 Web 应用渗透攻击每年呈现大幅度增长趋势。

1.3 论文结构

本文一共分为 5 个章节，具体内容安排如下：

第 1 章绪论主要介绍本文的研究背景和研究意义，简要分析了 Web 应用安全

剩余35页未读，继续阅读

内容反馈

版权申诉

南抖北快东卫

粉丝: 70
资源: 5584

最新资源

资源上传下载、课程学习等过程中有任何疑问或建议，欢迎提出宝贵意见哦~我们会及时处理！点击此处反馈

feedback-tip