搜索

[227] 2018-07-14_渗透测试框架图

文档创建者：s7ckTeam
浏览次数：7
最后更新：2025-01-16
2018-07-14_渗透测试框架图 渗 透 测 试 框 架 图 发 哥 微 课 堂   a F a 攻 防 实 验 室   2 0 1 8 - 0 7 - 1 4 0 x 0 0 ： 思 索 ： 思 索 在 现 在 的 渗 透 测 试 中 ， 常 规 的   T o p 1 0   漏 洞 越 来 越 难 挖 ， 一 个 是 现 在 框 架 的 成 熟 性 ， 再 一 个 有 点 经 验 的 开 发 人 员 都 知 道 在 开 发 的 过 程 中 如 何 去 防   s q l   注 入 ， 去 防   X S S 。 所 以 在 现 在 的 白 帽 子 当 中 ， 更 多 的 人 愿 意 把 焦 点 转 向 到 业 务 逻 辑 安 全 上 。 同 时 ， 对 于 业 务 逻 辑 漏 洞 ， 也 是 工 具 所 不 能 及 的 。 0 x 0 1 ： 框 架 图 说 明 ： 框 架 图 说 明 作 为 白 帽 子 ， 除 了 常 规 的   T o p 1 0   要 测 外 ， 更 多 的 也 要 去 挖 掘 逻 辑 上 的 问 题 ， 整 体 框 架 图 如 下 ， 流 程 图 后 文 会 拆 分 出 来 解 析 ， 至 于 每 个 模 块 的 详 细 测 试 流 程 ， 之 后 会 单 独 每 篇 作 为 记 录 。
0 x 0 2 ： 登 录 认 证 模 块 测 试 ： 登 录 认 证 模 块 测 试 登 录 认 证 模 块 测 试 分 为 以 下 几 点 ： 1 ， 暴 力 破 解 测 试 。 2 ， 本 地 加 密 传 输 测 试 。 3 ， S e s s i o n   测 试 （ S e s s i o n   固 定 会 话 测 试 ， S e s s i o n   会 话 注 销 测 试 ， S e s s i o n   会 话 超 时 时 间 设 置 ） 。 4 ， C o o k i e   仿 冒 测 试 。 5 ， 密 文 比 对 认 证 测 试 。 6 ， 登 录 失 败 信 息 测 试 。 0 x 0 3 ： 业 务 办 理 模 块 测 试 ： 业 务 办 理 模 块 测 试 业 务 办 理 模 块 测 试 分 为 以 下 几 点 ： 1 ， 订 单   i d   篡 改 测 试 。 2 ， 手 机 号 篡 改 测 试 。 3 ， 用 户   i d   篡 改 测 试 。 4 ， 邮 箱 和 用 户 篡 改 测 试 。 5 ， 商 品 编 号 篡 改 测 试 。 6 ， 竞 争 条 件 测 试 。 0 x 0 4 ： 授 权 访 问 模 块 测 试 ： 授 权 访 问 模 块 测 试 授 权 访 问 模 块 测 试 分 为 以 下 几 点 ： 1 ， 非 授 权 访 问 测 试 。 2 ， 越 权 测 试 （ 水 平 越 权 测 试 ， 垂 直 越 权 测 试 ） 。 0 x 0 5 ： 输 入 输 出 模 块 测 试 ： 输 入 输 出 模 块 测 试 输 入 输 出 模 块 测 试 分 为 以 下 几 点 ： 1 ， s q l   注 入 测 试 （ 数 字 型 注 入 测 试 ， 字 符 型 注 入 测 试 ） 。 2 ， x s s   测 试 （ 反 射 型   x s s ， 存 储 型   x s s ） 。 3 ， 命 令 执 行 测 试 。 0 x 0 6 ： 回 退 模 块 测 试 ： 回 退 模 块 测 试 回 退 模 块 测 试 ： 回 退 测 试 。 0 x 0 7 ： 验 证 码 机 制 测 试 ： 验 证 码 机 制 测 试 验 证 码 机 制 测 试 分 为 以 下 几 点 ： 1 ， 验 证 码 暴 力 破 解 测 试 。 2 ， 验 证 码 重 复 使 用 测 试 。 3 ， 验 证 码 客 户 端 回 显 测 试 。 4 ， 验 证
码 绕 过 测 试 。 5 ， 验 证 码 自 动 识 别 测 试 。 6 ， 验 证 码 无 限 重 放 测 试 。 0 x 0 8 ： 业 务 数 据 安 全 测 试 ： 业 务 数 据 安 全 测 试 业 务 数 据 安 全 测 试 分 为 以 下 几 点 ： 1 ， 商 品 字 符 金 额 篡 改 测 试 。 2 ， 商 品 订 购 数 量 篡 改 测 试 。 3 ， 前 端   j s   限 制 绕 过 测 试 。 4 ， 请 求 重 放 测 试 。 5 ， 业 务 上 限 测 试 。 0 x 0 9 ： 业 务 流 程 乱 序 测 试 ： 业 务 流 程 乱 序 测 试 业 务 流 程 乱 序 测 试 ： 业 务 流 程 绕 过 测 试 0 x 1 0 ： 密 码 找 回 模 块 测 试 ： 密 码 找 回 模 块 测 试 密 码 找 回 模 块 测 试 分 为 以 下 几 点 ： 1 ， 验 证 码 客 户 端 回 显 测 试 。 2 ， 验 证 码 暴 力 破 解 测 试 。 3 ， 接 口 参 数 账 号 修 改 测 试 。 4 ， R e s p o n s e   状 态 值 修 改 测 试 。 5 ， S e s s i o n   覆 盖 测 试 。 6 ， 弱   T o k e n   设 计 缺 陷 测 试 。 7 ， 密 码 找 回 流 程 绕 过 测 试 。 0 x 1 1 ： 业 务 接 口 调 用 模 块 测 试 ： 业 务 接 口 调 用 模 块 测 试 业 务 接 口 调 用 模 块 测 试 分 为 以 下 几 点 ： 1 ， 接 口 调 用 重 放 测 试 。 2 ， 接 口 调 用 遍 历 测 试 。 3 ， 接 口 调 用 参 数 篡 改 测 试 。 4 ， 接 口 未 授 权 访 问   /   调 用 测 试 。 5 ， C a l l b a c k   自 定 义 测 试 。 6 ， W e b S e r v i c e   测 试 。 0 x 1 2 ： 总 结 ： 总 结 学 会 如 果 去 测 业 务 逻 辑 漏 洞 ， 无 疑 是 在 渗 透 中 如 虎 添 翼 ， 再 结 合   T o p 1 0 ， 不 断 提 升 自 己 的 测 试 水 平 ， 不 断 修 炼 自 己 的 技 能 ， 才 是 正 道 。 欢 迎 将 文 章 分 享 到 朋 友 圈   如 果 想 g e t 更 多 的 技 能 ， 长 按 二 维 码 可 关 注 我
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理