需要金幣： 1000 個金幣 |
資料包括：完整論文 |  |
 |
| 轉(zhuǎn)換比率：金額 X 10=金幣數(shù)量， 例100元=1000金幣 | 論文字數(shù)：7776 |  | |
| 折扣與優(yōu)惠：團購最低可5折優(yōu)惠 - 了解詳情 | 論文格式：Word格式(*.doc) |  |
上一篇：web安全滲透測試研究.docx
摘要:滲透測試是利用滲透測試人員模擬黑客結(jié)合滲透測試人員的經(jīng)驗和滲透測試工具對網(wǎng)絡中的服務器和WEB應用系統(tǒng)進行一次類似于非破壞性的黑盒測試，它可以有效的幫助管理員發(fā)現(xiàn)系統(tǒng)中存在的漏洞并提供修復建議。本文中的滲透測試研究主要是從信息收集、配置管理、認證和數(shù)據(jù)驗證這4個方面著手，結(jié)合滲透測試工具還原一個完整的滲透測試思路和流程。通過信息收集能初步掌握系統(tǒng)的端口開放情況，版本信息，錯誤代碼和敏感目錄等信息。通過安全測試可以得到系統(tǒng)存在的WEB應用漏洞如弱口令、認證繞過、上傳下載、跨站腳本、注入等漏洞。 關(guān)鍵詞：滲透測試；黑客；漏洞
目錄 摘要 ABSTRACT 1.緒論-1 1.1研究背景-1 1.2研究現(xiàn)狀-1 1.3本文主要工作-2 2.WEB滲透測試與解決方案-3 2.1 滲透測試概述-3 2.2 風險管理及規(guī)避-4 2.2.1 時間-4 2.2.2 工具使用-4 2.2.3 技術(shù)手段-4 2.2.4 監(jiān)控-4 2.2.5 目標的選擇-4 2.3 收益-4 3. 滲透流程-6 3.1 信息收集-6 3.1.1 WEB應用發(fā)現(xiàn)-6 3.1.2 WEB應用識別-7 3.1.3 錯誤代碼分析-7 3.1.4 robots、爬蟲分析-7 3.2 安全測試-8 3.2.1 配置管理-8 3.2.2認證-10 3.2.3數(shù)據(jù)驗證-14 4. 滲透成果-18 5. 總結(jié)與展望-19 5.1 總結(jié)-19 5.2 未來展望-19 致謝-20 參考文獻-21 |
