常见WEB安全漏洞的介绍与测试演练文档.pdf
文本预览下载声明
常见WEB 安全漏洞的介绍与测试演练文档
时间:2014-09
常见 WEB 安全漏洞的介绍与测试演练文档
目录
前言 3
一.Window环境下部署 dvwa 3
1.1 window 7系统下安装XAMMP 3
1.2 配置 DVWA 6
1.3 访问 DVWA系统 7
二.DVWA 使用介绍 9
2.1 DVWA包含的漏洞 9
2.2 设置安全等级 10
2.3 查询漏洞源代码 11
三.DVWA 下的漏洞利用测试 12
3.1 暴力破解（Brute Force） 12
3.1.1 Brute Force漏洞的检测 12
3.1.2 Brute Force漏洞的防范建议 13
3.1.3 DVWA 系统之“Brute Force” 13
3.2 命令执行（Command Execution） 33
3.2.1命令执行漏洞的介绍 33
3.2.2命令执行漏洞的检测 33
3.2.3命令执行漏洞的防范 33
3.2.4 DVWA 系统之“Command Execution” 33
3.3 跨站点请求伪造（CSRF） 44
3.3.1 CSRF 漏洞介绍 44
3.3.2 CSRF 攻击原理及实例 44
3.3.3 CSRF 漏洞检测 46
3.3.4 CSRF 漏洞的防御 46
3.3.5 DVWA 系统之“CSRF” 47
3.4 文件包含（File Inclusion） 61
3.4.1文件包含漏洞介绍 61
3.4.2 DVWA 系统之“File Inclusion” 65
3.5 SQL 注入（SQL Injection） 70
3.5.1 SQL注入漏洞的介绍 70
显示全部