建站
咨詢
售后
建站咨詢
新聞中心
安全性測試是一項迫切需要進行的測試，測試人員需要像黑客一樣攻擊軟件系統(tǒng)，找到軟件系統(tǒng)包含的安全漏洞。
沂水網(wǎng)站建設公司創(chuàng)新互聯(lián)建站,沂水網(wǎng)站設計制作，有大型網(wǎng)站制作公司豐富經(jīng)驗。已為沂水上千多家提供企業(yè)網(wǎng)站建設服務。企業(yè)網(wǎng)站搭建\成都外貿網(wǎng)站建設公司要多少錢，請找那個售后服務好的沂水做網(wǎng)站的公司定做！
1．網(wǎng)頁安全漏洞檢測
一些設計不當?shù)木W(wǎng)站系統(tǒng)可能包含很多可以被利用的安全漏洞，這些安全漏洞如同給遠程攻擊者開了一個后門，讓攻擊者可以方便地進行某些惡意的攻擊。例如，公共漏洞和披露網(wǎng)站CVE（Common Vulnerabilities and Exposures）公布了Element InstantShop中的Web網(wǎng)頁add_2_basket.asp的一個漏洞項，允許遠程攻擊者通過隱藏的表單變量“price”來修改價格信息。這個表單的形式如下所示：
利用這個漏洞，不懷好意者可以任意設定price字段的值，然后提交給InstantShop網(wǎng)站的后臺服務器，從而可能用100美元就可以獲得一部BMW545。
技巧：發(fā)現(xiàn)類似的安全漏洞的最好方法是進行代碼審查。除了代碼審查，測試人員還可以利用一些測試工具進行檢查，例如：Paessler Site Inspector、Web Developer等。
2．SQL注入
SQL注入是另外一個經(jīng)常忽略的安全漏洞，但是SQL注入同時也是一種非常普遍的代碼漏洞，它會導致數(shù)據(jù)庫端的敏感數(shù)據(jù)泄漏，或者服務器受到黑客的控制。例如，下面的一段代碼就存在SQL語句的注入漏洞。
SqlConnection sqlcon = sqlconnA;
//打開連接
sqlcon.Open();
//組合一條查詢語句
SqlCommand cmd = "select count(*) from User where LogonName = ‘" + this.textBox1.Text +”’ and Password = ‘”+this.textBox2.Text;
SqlDataAdapter adpt = new SqlDataAdapter(cmd, sqlcon);
DataSet ds = new DataSet();
adpt.Fill(ds);
//關閉連接
sqlcon.Close();
//如果返回數(shù)據(jù)不為空，則驗證通過
If(ds.Tables[0].Rows.Count>0)
{
retuen true;
}
else
{
Return false;
}
這段代碼從textBox1獲得用戶輸入的用戶名，從textBox2獲得用戶輸入的密碼，然后執(zhí)行數(shù)據(jù)庫查詢操作。假設在textBox1的輸入框輸入一個已知的用戶名，然后再做一些手腳，則可以不輸入密碼也能登錄系統(tǒng)。這個字符串利用了SQL Server對單引號的處理方式，只要簡單地組合成類似下面的字符串并輸入到textBox1的輸入框中即可。
Admin' or '1' = '1
這樣就可以利用已知的Admin賬號，不輸入密碼就能登錄系統(tǒng)。因為給預期的SQL語句注入了額外的語句，所以實際上提交到SQL Server數(shù)據(jù)庫執(zhí)行的語句變成了如下所示的語句：
select count(*) from user where LogonName = 'Admin' or '1'='1' and Password=''
由于1=1是恒等的，因此返回的結果肯定為真，從而干擾了用戶信息的正常驗證，導致能繞過密碼驗證而登錄系統(tǒng)。
技巧：檢查是否存在SQL語句注入漏洞的最好辦法是代碼審查，查看所有涉及SQL語句提交的地方，是否正確處理了用戶輸入的字符串。
3．緩沖區(qū)溢出
不僅僅是連上Internet的軟件系統(tǒng)才會有安全問題，個人軟件系統(tǒng)或公司內部的軟件系統(tǒng)也存在安全問題，這些安全問題不會導致信用卡密碼的泄漏，但是可能導致工作成果的丟失。如果軟件系統(tǒng)是采用C語言這類容易產(chǎn)生緩沖區(qū)溢出漏洞的語言開發(fā)的話，作為測試人員就要注意檢查可能造成系統(tǒng)崩潰的安全問題了。
例如，下面的兩行C語言代碼就可能造成緩沖區(qū)的溢出問題：
char buf[20];
gets(buf);
如果使用gets函數(shù)來從stdin讀入數(shù)據(jù)，則可能出現(xiàn)緩沖區(qū)溢出的問題。另外一個例子如下：
char buf[20];
char prefix[] = "http://";
strcpy(buf,prefix);
strncat(buf,path,sizeof(buf));
這里問題出現(xiàn)在sizeof的參數(shù)不應該是整個buf的大小，而是buf的剩余空間大小。
技巧：
測試人員需要對每一個用戶可能輸入的地方嘗試不同長度的數(shù)據(jù)輸入，以驗證程序在各種情況下正確地處理了用戶的輸入數(shù)據(jù)，而不會導致異?；蛞绯鰡栴}。或者通過代碼審查來發(fā)現(xiàn)這些問題。還可以利用一些工具來幫助檢查這類問題，例如AppVerifier等。
新聞名稱：軟件測試技術之安全性測試
轉載來源：http://www.fisionsoft.com.cn/article/cojeegg.html
