web渗透测试用例
WEB安全性测试测试用例(基础)
[img]/2007713015578593_03.jpg style="backgroundimage:url(javascript:alert('alert(xss)'))"[/img] [img]/photo/20077/2007713015578593_03.jpg "onmouseover=alert('hello');"[/img]
简单的如where xtype=’U’，字符U对应的ASCII码是85，所以可以
用where xtype=char(85)代替；如果字符是中文的，比如where
name=’用户’，可以用where
name=nchar(29992)+nchar(25143)代替。
3. 跨站脚本攻击（XSS） 对于 XSS，只需检查 HTML 输出并看看您输入的内容在什么地方。它 在一个 HREF 标记中吗？是否在 IFRAME 标记中？它在 CLSID 标记中 吗？在 IMG SRC 中吗？某些 Flash 内容的 PARAM NAME 是怎样的？ ★~!@#$%^&*()_+<>,./?;'"[]{}\★%3Cinput /%3E ★%3Cscript%3Ealert('XSS')%3C/script%3E ★<input type="text"/> ★<input/> ★<input/ ★<script>alert('xss')</script> ★<script>alert('xss');</script> ★</script><script>alert(‘xss’)</script> ★javascript:alert(/xss/) ★javascript:alert(/xss/) ★<img src="#" onerror=alert(/xss/)> ★<img src="#" style="Xss:expression(alert(/xss/));"> ★<img src="#"/**/onerror=alert(/xss/) width=100> ★=’><script>alert(document.cookie)</script> ★1.jpg" onmouseover="alert('xss') ★"></a><script>alert(‘xss’);</script> ★http://xxx';alert('xss');var/ a='a ★’”>xss&< ★"onmouseover=alert('hello');" ★&{alert('hello');} ★>"'><script>alert(‘XSS')</script> ★>%22%27> <img%20src%3d%22javascript:alert(%27XSS%27)%22> ★>"'> <img%20src%3D%26%23x6a;%26%23x61;%26%23x76;%26%23x61
web渗透测试方案
web渗透测试方案背景介绍：随着互联网技术的快速发展，越来越多的应用和服务被部署在Web 平台上。
然而，随之而来的安全威胁也不断增加。
为了保护网站和Web应用的安全，进行Web渗透测试变得越来越重要。
下面将提供一份高效的Web渗透测试方案，以确保系统的安全性和可靠性。
1. 项目背景本项目旨在为客户提供全面的Web渗透测试，以发现可能存在的安全风险和漏洞，并提供相应的修复建议。
渗透测试的目标是评估Web 应用的安全性，发现潜在的威胁和弱点，并提供相应的解决方案，以确保系统的安全性。
2. 测试目标本次渗透测试的目标是评估客户的Web应用程序，包括前端和后端功能，以及与数据库和服务器的交互。
主要测试内容包括但不限于以下几个方面：2.1 网站信息搜集通过通过搜索引擎、社交媒体及其他公开渠道收集关于目标网站的信息，包括服务器信息、敏感文件和目录等。
2.2 漏洞扫描和评估利用自动化工具对目标网站进行漏洞扫描，包括但不限于SQL注入、XSS攻击、文件上传漏洞等。
对扫描结果进行评估，确定漏洞的危害程度和可能的影响范围。
2.3 验证和认证测试测试目标网站的登录和认证机制，检查是否存在弱密码、密码重置漏洞以及会话管理等安全问题。
测试通过各种方式进行身份验证的功能，如OAuth、验证码等，以确定其安全性。
2.4 授权和访问控制测试测试目标网站的访问控制机制，检查是否存在授权问题和未经授权访问的路径。
确保未经授权用户无法访问敏感数据和功能。
2.5 安全配置评估评估目标网站的安全配置，包括但不限于Web服务器、数据库、操作系统的安全设置，以及是否存在默认或弱密码等问题。
2.6 数据库安全测试测试目标数据库的安全性，包括但不限于SQL注入漏洞、数据泄露等问题。
确保数据库配置合理，并限制对数据库的非授权访问。
3. 测试方法和工具为了保证测试的有效性和全面性，我们将采用多种测试方法和工具，包括但不限于以下几个方面：3.1 手工测试利用自主开发的测试工具和手工技术，对目标网站进行深入评估和测试。
Metasploit简单的渗透测试案例
Metasploit简单的渗透测试案例案例背景：假设我们是一家网络安全公司的安全分析师，我们被雇佣来测试一些公司的网络安全性。
我们已经通过一些信息收集技术获得了公司的IP地址和域名。
现在我们将使用Metasploit来测试他们的网络安全性。
步骤1：信息收集首先，我们使用一些信息收集工具（如nmap）来确定目标公司的网络拓扑和开放端口。
通过分析这些信息，我们可以确定潜在的攻击目标。
步骤2：扫描漏洞接下来，我们使用Metasploit的漏洞扫描工具（如Nexpose）来扫描目标网络上的漏洞。
这些漏洞可能包括操作系统漏洞、应用程序漏洞、配置错误等。
通过扫描漏洞，我们可以确定哪些系统存在安全风险。
步骤3：选择攻击模块根据我们在步骤2中发现的漏洞，我们选择相应的攻击模块。
例如，如果我们发现目标系统上存在一个已知的漏洞，我们可以选择使用Metasploit的相应模块进行攻击。
步骤4：配置攻击模块在选择了攻击模块后，我们需要配置一些参数以适应目标系统。
这些参数可能包括目标IP地址、端口号、漏洞类型等。
我们可以使用Metasploit的命令行界面或图形界面来配置这些参数。
步骤5：执行攻击一旦我们配置好了攻击模块，我们可以使用Metasploit的exploit 命令来执行攻击。
Metasploit将尝试利用目标系统上的漏洞来获取对系统的控制权。
步骤6：获取权限一旦攻击成功，我们需要获取对目标系统的权限。
我们可以使用Metasploit的post-exploitation模块来执行各种任务，如查找敏感信息、提权、创建后门等。
步骤7：清理痕迹在完成渗透测试后，我们应该清理所有的痕迹，以确保我们没有留下任何可追溯的证据。
Metasploit提供了一些模块来执行这些任务，如清除日志、删除后门等。
步骤8：报告编写最后，我们应该撰写一份详细的报告，描述我们在渗透测试过程中发现的漏洞、攻击的成功率以及建议的修复措施。
这个报告将帮助目标公司了解他们的网络安全状况，并采取适当的措施来加强安全性。
网络安全之web渗透测试实战
网络安全之web渗透测试实战随着互联网的发展和普及，在线交流、电子商务和云计算等领域得到了广泛应用。
然而，随之而来的是网络安全威胁的增加，不法分子利用网络漏洞进行非法活动的现象时有发生。
为了保护网络安全，Web渗透测试实战成为了解决网络安全问题的一种重要手段。
本文将介绍Web渗透测试的定义及实施步骤，并通过相关案例探讨其实战策略。
一、Web渗透测试的定义Web渗透测试是指模拟黑客攻击手段，对Web应用系统中可能存在的漏洞进行测试和评估的过程，以便发现和修复潜在的安全问题。
它的主要目的是通过模拟攻击来识别和量化Web应用程序中的安全弱点，以确保系统的安全性。
二、Web渗透测试实施步骤1. 信息收集：通过网络搜索、端口扫描等手段，获取目标Web应用程序的相关信息，包括IP地址、域名、服务器类型等。
2. 漏洞扫描：利用专业的渗透测试工具，如Nessus、Metasploit等，对目标系统进行全面扫描，检测可能存在的漏洞和安全威胁。
3. 漏洞利用：根据扫描结果，选择合适的漏洞进行攻击，获取系统权限，并获取敏感信息或者进一步深入渗透。
4. 提权与保持访问：如果成功获取系统权限，攻击者将利用提权技术和后门等手段，保持对目标系统的持续访问和控制权。
5. 数据挖掘与后期分析：在攻击过程中，攻击者将尽可能地获取敏感数据，并进行后期分析，以寻找更多的攻击目标或者建立攻击报告。
三、Web渗透测试实战策略1. 选择合适的渗透测试工具：根据实际需求，选择适合的渗透测试工具。
常用的工具有Burp Suite、OWASP ZAP等，它们可以帮助完成基本的信息收集、漏洞扫描和漏洞利用等任务。
2. 模拟真实攻击场景：在进行渗透测试时，应该尽量模拟真实的攻击场景，例如模拟黑客通过发送恶意代码或者利用社交工程等方式获取系统权限。
3. 注意法律和道德约束：渗透测试是一项专业工作，需要严格遵守法律和道德规范。
在进行测试前，应征得相关授权，并与被测试系统的所有者达成一致。
常用的渗透测试方法
常用的渗透测试方法
1. 嘿，你知道漏洞扫描吗？就像拿着一个超级放大镜去寻找系统的弱点！比如对一个网站进行全面的漏洞扫描，看看哪里可能会被黑客钻空子。
2. 社会工程学可厉害了！这就好比是对人心理的巧妙操控呀！像装作是工作人员打电话套取重要信息这种。
3. 暴力破解懂不？就像是不断地尝试打开一把锁，直到找到正确的钥匙！比如说一直尝试各种密码组合来突破系统登录。
4. 缓冲区溢出，这可危险啦！就像水装得太满要溢出来一样，可能导致系统崩溃哦！比如在程序中输入大量数据导致它出问题。
5. 跨站脚本攻击，哎呀，这就像是在别人的地盘上搞小动作！比如在网页上注入恶意脚本影响用户。
6. 提权，这可是个关键步骤！就如同从普通士兵升级成将军，获取更高权限！像从普通用户变成管理员权限。
7. 嗅探，就像个偷偷摸摸的侦探一样！比如偷偷监听网络数据包获取重要信息。
8. 注入攻击，这可是很狡猾的手段！如同在系统的血管里注入“坏东西”！像在数据库查询中插入恶意代码。
9. 后门程序，这就像是留了个秘密通道！比如偷偷在系统里植入一
个方便自己随时进入的小程序。
10. 拒绝服务攻击，哇，这可太狠了！就像让一个地方陷入混乱无法正常运作！比如让一个网站因为大量请求而瘫痪。
原创不易，请尊重原创，谢谢!。
学习使用BurpSuite进行Web应用安全测试
学习使用BurpSuite进行Web应用安全测试第一章：BurpSuite简介BurpSuite是一款功能强大的集成式渗透测试工具，广泛应用于Web应用程序漏洞扫描和安全评估。
它由PortSwigger开发，为渗透测试人员提供了一整套工具和功能，帮助他们发现、利用和修复Web应用程序中的漏洞。
BurpSuite的核心功能包括代理服务器、漏洞扫描器、爬虫和拦截器等。
第二章：安装和配置BurpSuite在使用BurpSuite之前，首先需要进行安装和配置。
BurpSuite支持多个操作系统，包括Windows、Linux和MacOS。
根据自己的系统选择下载对应的安装包，并按照步骤进行安装。
安装完成后，打开BurpSuite，进入配置界面。
配置界面包括代理、目标、Spider和Scanner等选项，根据需要进行相应的设置。
第三章：使用BurpSuite代理BurpSuite的代理功能是其最重要的部分之一，可以通过拦截和修改HTTP通信来分析和调试Web应用程序。
在使用代理之前，需要将浏览器的代理设置为BurpSuite的监听地址和端口。
然后打开BurpSuite的代理界面，点击“Start”按钮启动代理服务器。
此时，所有浏览器发出的HTTP请求都会被BurpSuite代理拦截并显示在代理历史中。
通过代理历史，可以查看请求和响应的详细信息，包括参数、报文头和Cookie等。
第四章：使用BurpSuite爬虫BurpSuite的爬虫功能可以模拟浏览器访问网站，并自动发现链接和目录。
在爬虫界面中，可以设置起始URL和最大爬取深度等参数。
点击“Start”按钮，BurpSuite会自动开始爬取网站，并将发现的链接保存在Site Map中。
通过查看Site Map，可以得到网站的结构以及存在的漏洞点。
此外，爬虫还可以自动提交表单、检测反爬机制和识别Session等。
第五章：使用BurpSuite漏洞扫描器BurpSuite的漏洞扫描器是一种自动化工具，用于检测常见的Web应用程序漏洞，如SQL注入、XSS跨站脚本攻击和任意文件上传等。
渗透测试项目经验案例
渗透测试项目经验案例渗透测试是一种评估系统安全性的方法，通过模拟黑客攻击的方式来发现潜在的漏洞和弱点。
下面是十个渗透测试项目经验案例。
1. 无线网络渗透测试在这个项目中，渗透测试人员通过对无线网络进行扫描和分析，发现了一些未经授权的设备连接到网络，并成功利用漏洞进入系统。
通过提供详细的报告和建议，帮助客户修复了这些漏洞。
2. 社交工程渗透测试在这个项目中，渗透测试人员通过模拟钓鱼攻击和欺骗手段，成功获取了客户的敏感信息，比如用户名、密码和银行账号等。
通过提供培训和加强安全意识，帮助客户防范类似的攻击。
3. Web应用程序渗透测试在这个项目中，渗透测试人员对客户的Web应用程序进行了全面的测试，发现了一些常见的漏洞，比如跨站脚本攻击（XSS）和SQL注入。
通过修复这些漏洞，提高了客户的应用程序安全性。
4. 移动应用程序渗透测试在这个项目中，渗透测试人员对客户的移动应用程序进行了测试，发现了一些潜在的漏洞，比如未经授权的数据访问和不安全的数据存储。
通过修复这些漏洞，提高了客户的移动应用程序的安全性。
5. 内部网络渗透测试在这个项目中，渗透测试人员成功地从内部网络入侵客户的外部网络，获取了敏感信息，并且在系统中建立了持久性访问。
通过提供详细的报告和建议，帮助客户加强了内部网络的安全性。
6. 无线电频率渗透测试在这个项目中，渗透测试人员通过对客户的无线电频率进行扫描和分析，发现了一些未经授权的通信。
通过加密和认证的方式，帮助客户保护了无线电通信的安全性。
7. 物理安全渗透测试在这个项目中，渗透测试人员成功地通过模拟入侵和越权访问的方式，进入了客户的办公区域，并获取了敏感信息。
通过提供物理安全建议和加强门禁措施，帮助客户提高了办公区域的安全性。
8. 工控系统渗透测试在这个项目中，渗透测试人员对客户的工控系统进行了测试，发现了一些潜在的漏洞，比如默认用户名和密码和不安全的远程访问。
通过修复这些漏洞，提高了客户工控系统的安全性。
渗透测试题库
渗透测试题库渗透测试是一种用于评估计算机系统、网络或应用程序安全性的方法。
它模拟了潜在攻击者的攻击行为，以发现系统中的弱点和漏洞，并提供修补建议来增强系统的安全性。
为了帮助安全专业人员进行有效的渗透测试，以下是一些常见的渗透测试题目。
题目一：密码安全性评估描述：某公司的密码策略要求员工在创建密码时必须包含特殊字符、数字和大写字母，并且密码长度不能少于8个字符。
为确保密码的安全性，请评估以下密码是否符合公司的要求，并提出改进建议。
1. 用户名：John，密码：abc1232. 用户名：Mary，密码：P@ssw0rd!3. 用户名：David，密码：david1987题目二：网络漏洞扫描描述：某公司的网络拓扑结构如下图所示，请利用常见的网络漏洞扫描工具对该网络进行扫描，并列举出发现的漏洞和相应的修复建议。
（插入网络拓扑结构示意图）题目三：应用程序安全评估描述：某网站为用户提供在线购物功能。
为了确保用户的信用卡信息安全，网站采用了SSL加密协议。
请评估该网站的安全性，包括但不限于SSL证书的有效性、信息传输的安全性以及常见的web应用程序漏洞。
题目四：无线网络安全评估描述：某公司为员工提供了一个无线网络，员工可以通过该无线网络连接公司的内部资源。
请对该无线网络进行安全评估，并提供加强无线网络安全性的建议。
题目五：社交工程攻击模拟描述：社交工程攻击是通过从人们获取信息来入侵计算机系统或网络的方法。
请模拟一个社交工程攻击场景，并写下你会采取的策略来获取目标的敏感信息。
结论渗透测试是保障信息系统安全的重要手段之一。
通过进行渗透测试，安全专业人员可以更好地了解系统中存在的弱点和漏洞，并及时采取措施加以修复。
渗透测试题库的使用可以帮助安全专业人员提高渗透测试的效率和准确性，从而更好地保护信息系统的安全。
当然，渗透测试只是一个方面，保障信息系统安全还需要综合运用其他安全技术和策略，以实现全面的安全保护。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
17
用户名复杂度 弱口令 空口令攻击 账号枚举测试
18 19 身份管理测试
20
账号密码共用
不同业务系统的用户名及密码有重复
21
恶意锁定
通过不断的输入错误的密码可恶意锁定任意账 号
22 23
弱锁定机制 Oauth认证缺陷
系统帐号锁定时间太短 Oauth认证不完全，可越权登录他人账户
24
多点认证缺陷
系统允许多点认证
6
开启危险端口
危险端口对公网开放，如22、1433、1521、 3306、3389等 低版本的中间件存在解析漏洞，可上传 webshell
7
解析漏洞
8
目录浏览
web服务器设置允许目录浏览
9
默认管理控制台/后台管理系 默认的管理控制台或后台管理系统入口未限制 统检测 访问，或能够登陆管理控制台/后台管理系统
77
信息泄露测试
敏感信息泄露
应用程序使用默认的报错页面或未进行异常处 理泄漏敏感信息或应用泄露密码、邮箱、内网 等其他信息。
78 79 80
明文密码本地保存 异步校验 请求重放
密码在本地保存 后续操作完全依赖前置校验结果，且后续操作 不再校验 关键业务操作请求未设置 token 或标识码， 导致业务数据出错
93 94 95 其他 系统漏洞
系统_提权 系统_拒绝服务 系统_远程命令执行 未定义分类
系统提权漏洞 系统存在拒绝服务漏洞 系统存在远程命令执行漏洞 其他
场景描述 存在外网匿名访问，但已禁用读/写权限 存在外网匿名访问，可读不可写 存在外网匿名访问，且开放读/写权限 管理页面可访问但无法执行危险操作 可直接管理应用或可获取 shell 使用 SHA1 或密钥长度低于 256bit 算法。
编号
漏洞分类
漏洞名称
漏洞描述 FTP匿名登录，用户名：anonymous 密码： 空或任意Email地址
1
FTP 匿名访问
3
中间件配置缺陷
中间件默认的或不安全的配置 主要包括密文破解、缓存信息泄露、拒绝服务 等攻击
4
SSL/TLS算法缺陷
5
开启危险接口
开启可利用的危险接口，如获取订单信息、用 户身份信息等
37 38 39
邮件炸弹 邮件定向转发 邮件内容可控
应用系统未限制邮件的发送次数和频率 邮件接收人可任意指定 客户端可控制邮件内容
40 41 43
邮件内容中请求链接可预测 邮件中的重置密码等链接可预测 邮件伪造 URL 跳转 可伪造发送人发送邮件 通过篡改URL跳转参数可跳转至任意网址 服务端提供从其他服务器应用获取数据的功能 且没有对目标地址做过滤与限制。比如从指定 URL地址获取网页文本内容，加载指定地址的 图片，下载等等。
业务流程跳跃 中间件漏洞 数据库漏洞 第三方插件漏洞 第三方应用漏洞 第三方协议漏洞 应用框架漏洞
业务流程可跳跃 中间件自身存在的漏洞 数据库自身存在的漏洞 引用的第三方插件存在漏洞 引用的第三方应用存在漏洞 引用的第三方协议存在漏洞 引用的第三方应用框架存在漏洞
92
CMS 漏洞
引用的CMS存在漏洞
44 授权管理测试
SSRF
授权管理测试
45 46 47 48 49 50
越权测试 cookie伪造 明文传输 会话变量可控 过长的会话失效时间 会话重用
应用未校验用户权限，可越权增删改查他人功 能或数据 通过伪造cookie绕过认证或授权管理 明文传输密码等敏感信息 会话中的参数可由客户端控制 会话失效时间过长 账户退出系统后会话任何使用 会话固定是攻击者事先访问系统并建立一个会 话，诱使受害者使用此会话登录系统，然后攻 击者再使用该会话访问系统即可登录受害者的 账户的一种攻击方式。 检查Cookie的Secure、HttpOnly、Domain 、Path和Expires属性 1、Secure属性，当cookie包含敏感信息或者 当cookie是会话令牌时，应该使用使用加密 渠道发送这个cookie。例如，登录应用程序 后，使用cookie设置会话令牌，然后验证是 否使用“;secure”标识。如果没有，浏览器 会认为能安全通过HTTP等未加密渠道。 应用登录操作是否进行身份标识和鉴别，确保 会话标识随机并且唯一，严禁匿名登录
26 27 28 29
密码规则检查 图形验证码可自动化识别 图形验证码绕过 暴力破解 短信定向转发 短信内容可控 短信验证码绕过
30 认证管理测试 31 32
33
短信验可暴力 破解
34 35 36
任意用户密码重置 密码重置/修改流程跨越 短信炸弹
可通过篡改用户名或ID等方式重置任意账户的 密码 绕过验证步骤直接重置密码 应用系统未限制手机短信的发送次数和频率
13
非安全的http方法
开启可利用的危险方法，如DELETE、PUT、 MOVE等
14
引用第三方不可控脚本/URL 页面中引用了不可控的脚本或超链接
15
Flash跨域访问
Flash跨域策略文件crossdomain.xml设置允 许跨域访问
16
jsonp跨域请求
允许使用jsonp跨域请求 应用系统账户复杂度不符合要求，使用admin 、administrator、root、system等简单易被 猜解的用户名作为登录名 认证登陆环节存在弱口令 认证登陆环节允许空口令 账号是否存在可以通过系统返回的错误提示进 行猜测
55
56 57 58 59
内容校验限制绕过 扩展名限制绕过 参数覆盖 Host 头攻击
60
CSRF 测试
61 62
参数溢出 HTTP 参数污染测试
63 64
FLASH 跨站脚本测试 通配符注入
在Flash文件中插入脚本，在播放flash文件的 时候脚本被触发，然后通过脚本获取用户的敏 感信息或者打开具有网页木马的URL页面从而 实现攻击。 允许使用通配符构造语句查询数据库 应用未过滤用户输入，存在注入攻击，常见的 有MongoDB注入 注入攻击是指将特定的代码或命令与正常的数 据共同提交到服务器端，服务器在执行正常操 作的同时，攻击者提交的恶意命令代码被同时 接收并执行 Web应用在构造和将查询发送给服务器前未 净化用户传入的参数，导致攻击者可构造 LDAP查询语句进行注入 通过构造XML查询格式进行注入 应用允许引用外部实体时，通过构造恶意内 容，可导致读取任意文件、执行系统命令、探 测内网端口、攻击内网网站等危害。 XPath注入攻击是指利用XPath 解析器的松散 输入和容错特性，能够在 URL、表单或其它 信息上附带恶意的XPath 查询代码，以获得权 限信息的访问权并更改这些信息。 SSI是在网页内容被返回给用户之前，服务器 会执行网页内容中的SSI标签。在很多场景 中，用户输入的内容可以显示在页面中，比如 一个存在反射XSS漏洞的页面，如果输入的 payload不是xss代码而是ssi的标签，服务器 又开启了ssi支持的话就会存在SSI漏洞 电子邮件注入允许恶意攻击者注入任何邮件头 字段,BCC、CC、主题等,它允许黑客通过注入 手段从受害者的邮件服务器发送垃圾邮件。 应用未验证文件的合法性，导致上传任意文件 服务器通过php的特性（函数）去包含任意文 件时，由于要包含的这个文件来源过滤不严， 从而可以去包含一个恶意文件 Web应用程序未对用户提交的数据进行严格 过滤和检查，导致攻击者可以提交一些恶意字 符，如对用户输入的CR 和LF字符没有进行严 格的过滤。 通过把HTML代码输入一个输入机制(例如缺 乏有效验证限制的表格域)来改变网页的动态 生成的内容。 通过./、../、.._等目录控制字符构造下载文件 的路径从而下载任意文件
低 中 高 低 高
无 信息泄露类 信息泄露类 无 网站篡改类
低
无
存在过时的、用户备份的以及未被引用的文件，泄露中 风险敏感信息且页面功能失效我我 存在过时的、用于备份的以及未被引用的文件，泄露高 风险敏感信息或可通过执行不同的业务流程而完成正常 业务操作 存在 OPTIONS、TRACE 方法 存在可利用的 PUT、DELETE 方法。 存在不可控外链或脚本，但可提供审批记录 存在不可控外链或脚本，且未经过审批 allow-access-from属性为* allow-http-request-headers-from属性为* site-control标签的permitted-cross-domainpolicies属性为 all 可获取数据 可获取普通数据 可获取敏感数据 存在复杂度较低的用户名（必须要验证存在 root/admin/administrator/super==用户名） 存在弱口令 存在空口令 可通过返回关键字对系统可用账号进行枚举 同样的账户名密码可以在多个系统上登录 不同用户名使用相同初始密码，且第一次登陆未强制密 码修改或强制修改机制可绕过继续使用初始密码 多台服务器的后台或其他服务口令相同 锁定账户之后，可继续使用认证功能，但认证存在防自 动化功能 锁定账户之后，可继续使用认证功能，导致可批量自动 化账户锁定 账户在多次尝试失败后锁定时间低于 3 分钟 可导致用户资源任意访问或任意账户登陆或用户密码获 取 核心系统允许多点登录
风险程度 低 中 高 低 高 中
专项漏洞类别建议 无 无 网站篡改类 无 网站篡改类 信息泄露类
公网直接无认证调用接口 存在特权、非正常用户不可知但可利用接口 公网系统，开启端口，且可探测服务信息 公网系统，开启端口，且可进一步使用该端口提供的服 务 未配置合理的脚本解析，或限制可被绕过导致恶意脚本 被解析 getshell 目录可以浏览，未泄露包含密码、个人信息等敏感文件 目录可以浏览，泄露包含密码、个人信息等敏感文件 可访问默认管理控制台/后台管理系统，但无法执行危 险操作 可访问默认管理控制台/后台管理系统，并成功登录， 但无法获取 shell 0
65
NoSQL注入