搜索

[236] 2018-08-02_渗透测试业务逻辑之回退模块测试

文档创建者：s7ckTeam
浏览次数：8
最后更新：2025-01-16
2018-08-02_渗透测试业务逻辑之回退模块测试 渗 透 测 试 业 务 逻 辑 之 回 退 模 块 测 试 发 哥 微 课 堂   a F a 攻 防 实 验 室   2 0 1 8 - 0 8 - 0 2 0 x 0 0 ： 前 言 ： 前 言 上 周 做 渗 透 ， 有 一 个   s q l   注 入 ， 负 责 安 全 审 核 的 人 给 开 发 说 你 们 的 程 序 既 然 还 有   s q l   注 入 ， 我 一 年 也 看 不 见 几 个 。 这 句 话 让 我 又 再 次 深 刻 的 认 识 到 ， 渗 透 测 试 常 规 的 一 些 注 入 跨 站 漏 洞 不 如 以 前 那 么 盛 了 ， 有 点 经 验 的 开 发 写 东 西 都 会 去 考 虑 到 了 ， 再 加 上 修 复 方 法 也 在 逐 渐 的 完 善 ， 逻 辑 类 的 东 西 也 应 该 并 重 的 去 测 。 0 x 0 1 ： 分 类 ： 分 类 我 把 逻 辑 类 的 问 题 大 概 总 结 了 一 下 ， 大 概 可 以 分 为 十 个 模 块 ， 分 别 是 登 录 认 证 模 块 测 试 、 业 务 办 理 模 块 测 试 、 业 务 授 权 访 问 模 块 测 试 、 输 入   /   输 出 模 块 测 试 、 回 退 模 块 测 试 、 验 证 码 机 制 测 试 、 业 务 数 据 安 全 测 试 、 业 务 流 程 乱 序 测 试 、 密 码 找 回 模 块 测 试 、 业 务 接 口 调 用 模 块 测 试 。 这 次 记 录 的 是 第 五 个 模 块 回 退 模 块 测 试 。 0 x 0 2 ： 回 退 模 块 测 试 ： 回 退 模 块 测 试 测 试 过 程 ： 回 退 测 试 字 面 理 解 就 是 退 一 步 的 意 思 。 例 如 一 些 修 改 密 码 的 操 作 或 者 是 付 款 成 功 后 等 业 务 模 块 ， 操 作 完 成 后 返 回 上 一 步 ， 如 果 可 以 正 常 的 再 次 操 作 ， 则 存 在 此 问 题 。 修 复 方 法 ： 对 于 存 在 此 问 题 的 业 务 ， 且 是 多 步 骤 操 作 的 ， 建 议 判 断 其 请 求 是 否 是 上 一 个 步 骤 所 发 起 的 ， 如 果 不 是 则 返 回 错 误 提 示 或 页 面 失 效 。 单 步 骤 建 议 也 判 断 其 请 求 是 否 是 从 规 定 的 u r l 连 接 上 发 起 的 。
0 x 0 3 : 总 结 总 结 这 篇 博 客 比 较 短 ， 因 为 回 退 模 块 中 就 这 一 个 回 退 测 试 细 分 类 ， 当 这 个 问 题 不 是 很 普 众 ， 基 本 上 一 测 一 个 准 。 后 续 模 块 会 继 续 总 结 。 欢 迎 将 文 章 分 享 到 朋 友 圈   如 果 想 g e t 更 多 的 技 能 ， 长 按 二 维 码 可 关 注 我
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理