企業類軟件技術參數與環境配置
- 開發語言
- PHP
- 開發工具
- IBM Rational AppScan
- 體系結構
- B/S
- 工作模式
- 客戶現場
案例詳細分析
測試場景
本次web應用安全威脅測試主要分為如下場景進行測試:
1、未注冊的用戶登錄后所有的操作頁面及業務流程進行安全測試;
2、普通會員登錄后所有的操作頁面及業務流程進行安全測試
測試類型
跨站點攻擊
SQL注入
惡意文件執行
不安全的直接對象引用
跨站點請求偽造
信息泄露和不恰當的錯誤處理
錯誤的認證和session管理
不安全的密碼存儲
不安全的密碼通訊
限制URL訪問失敗