安全性测试技术

发布: 2011-3-03 09:18 | 作者: 不详 | 来源: 领测软件测试网采编 | 查看: 405次 | 进入软件测试论坛讨论

　　安全性测试技术 软件测试

　　1.网页安全漏洞检测-

　　一些设计不当的网站系统可能包含很多可以被利用的安全漏洞，这些安全漏洞如同给远程攻击者开了一个后门，让攻击者可以方便地进行某些恶意的攻击。例如，公共漏洞和披露网站CVE(Common Vulnerabilities and Exposures)公布了Element InstantShop中的Web网页add_2_basket.asp的一个漏洞项，允许远程攻击者通过隐藏的表单变量“price”来修改价格信息。这个表单的形式如下所示：51Testing软件测试网x.Z$l4?`

　　51Testing软件测试网!nt$y[ K(x3n?.Q

　　51Testing软件测试网&h|P Y r"W.ct5me

　　利用这个漏洞，不怀好意者可以任意设定price字段的值，然后提交给InstantShop网站的后台服务器，从而可能用100美元就可以获得一部BMW545。　　技巧：发现类似的安全漏洞的最好方法是进行代码审查。除了代码审查，测试人员还可以利用一些测试工具进行检查，例如：Paessler Site Inspector、Web Developer等。

　　2.SQL注入

　　7^#o~Y t;J0SQL注入是另外一个经常忽略的安全漏洞，但是SQL注入同时也是一种非常普遍的代码漏洞，它会导致数据库端的敏感数据泄漏，或者服务器受到黑客的控制。例如，下面的一段代码就存在SQL语句的注入漏洞。　　

　　//组合一条查询语句

　　SqlCommand cmd = "select count(*) from User where LogonName = ‘" + this.textBox1.Text +”’ and Password = ‘”+this.textBox2.Text;,

　　SqlDataAdapter adpt = new SqlDataAdapter(cmd, sqlcon);

　　DataSet ds = new DataSet();

　　adpt.Fill(ds);

　　//关闭连接

　　Sp2d:fN%v u0sqlcon.Close();

　　6D6G*b#@Ra!K)Z0//如果返回数据不为空，则验证通过

　　If(ds.Tables[0].Rows.Count>0)

　　{

　　retuen true;

　　}

　　else

　　{

　　Return false;