Web渗透实例分析与实践

• 作者: 陈志伟
• 来源期刊: 网络安全技术与应用
• 关键词: Web 渗透 实践 NMAP
• 年，卷（期）: 2020,（4）
• 所属期刊栏目: 操作系统、网络体系与服务器技术
• 页码范围: 22-24
• 页数: 3页
• 字数: 2649字
• 语种: 中文

摘要

由于Web存有大量的安全隐患问题,本文为此提出Web渗透实例分析与实践研究.以某医疗Web为例,对其进行渗透测试分析.运用NMAP和Burpsuite等工具对Web进行扫描,检测出Web存有注入类漏洞;通过Appscan、Wireshark等工具对Web找回密码过程发送的HTTP请求进行抓包,发现Web存有脚本类漏洞;通过X-Scan扫描器扫描,发现Web服务器中web.coinsdf明文存储了数据库的账户连接信息,证明Web存在配置类漏洞;经渗透测试,表明该医疗Web以注入漏洞、失效身份认证、跨网站脚本(XSS)三种问题漏洞数量最多.Web渗透实践过程中需要经历目标搜索、信息收集、漏洞探索、漏洞利用、内网转发、内网渗透、痕迹清除、撰写测试等流程,以此来能保证渗透结果的有效性.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	陈志伟		2	2	1.0	1.0