Web安全渗透测试研究

论文摘要

随着Internet的发展,Web应用已经成为许多公司与外界进行业务往来的通用渠道。Web技术广泛部署于目前的信息系统中。但对于恶意攻击者来说,这为他们提供了两个机会:第一,http和https通信流通常是能够正常通过防火墙和过滤技术的信息流。第二个机会在于不断增加的Web漏洞。针对不断出现的Web安全问题,本文着重研究了危害Web应用程序的两种主要漏洞,SQL注入和XSS漏洞,并研究了Web安全渗透测试技术。本文的主要工作有以下几方面:1)通过搭建本地分析环境,深入分析了SQL注入和XSS漏洞的形成原因;2)通过Wireshark抓包,对现有一些SQL注入检测工具进行分析比较,分析了不同工具对SQL注入漏洞检测的方法和检测字符;3)根据分析的SQL注入和XSS漏洞的检测方法,对一些实际网站和TRP项目相关网站进行了渗透测试和风险评估,发现了一些危害较大的漏洞,从而说明设计的方法在一定程度上切实有效。

论文目录

• 摘要
• Abstract
• 第一章 绪论
• 1.1 Web 安全的发展现状
• 1.2 课题背景
• 1.3 章节安排
• 1.4 本章小结
• 第二章 WEB安全渗透测试理论分析
• 2.1 Web 基础知识分析
• 2.1.1 Web 应用的理论分析
• 2.1.2 Web 威胁分析
• 2.2 Web 漏洞产生原因
• 2.3 Web 安全渗透测试分析
• 2.3.1 什么是Web 渗透测试
• 2.3.2 Web 安全渗透测试分类
• 2.3.3 Web 安全渗透测试标准
• 2.4 本章小结
• 第三章 WEB安全渗透测试方法设计
• 3.1 Web 安全渗透测试基本步骤
• 3.2 Web 安全渗透测试内容
• 3.3 Web 安全渗透测试平台搭建
• 3.4 Web 安全渗透测试策略
• 3.5 本章小结
• 第四章 SQL注入漏洞渗透测试
• 4.1 SQL 注入漏洞分析
• 4.1.1 GET 注入漏洞分析
• 4.1.2 POST 注入漏洞分析
• 4.1.3 Cookie 注入漏洞分析
• 4.2 SQL 注入漏洞实验模拟
• 4.3 SQL 注入漏洞检测思路
• 4.3.1 对Paros 和其它SQL 注入检测工具的分析和比较
• 4.3.2 SQL 注入漏洞检测字符
• 4.4 实际网站渗透测试结果
• 4.5 本章小结
• 第五章 XSS漏洞渗透测试
• 5.1 XSS 漏洞分析
• 5.1.1 反射型的XSS 漏洞
• 5.1.2 存储型的XSS 漏洞
• 5.1.3 基于DOM 的XSS 漏洞
• 5.2 XSS 漏洞实验模拟
• 5.3 XSS 注入漏洞检测思路
• 5.3.1 查找反射型XSS 漏洞
• 5.3.2 查找存储型XSS 漏洞
• 5.3.3 查找基于DOM 的XSS 漏洞
• 5.4 实际网站渗透测试结果
• 5.5 本章小结
• 第六章 结束语
• 致谢
• 参考文献
• 研究成果
• 附录A TRP项目网站的其它安全漏洞