web安全测试主要测试哪些内容？

1、来自服务器本身及网络环境的安全，这包括服务器系统漏洞，系统权限，网络环境（如ARP等）专、网属络端口管理等，这个是基础。

2、来自WEB服务器应用的安全，IIS或者Apache等，本身的配置、权限等，这个直接影响访问网站的效率和结果。

3、网站程序的安全，这可能程序漏洞，程序的权限审核，以及执行的效率，这个是WEB安全中占比例非常高的一部分。

4、WEB Server周边应用的安全，一台WEB服务器通常不是独立存在的，可能其它的应用服务器会影响到WEB服务器的安全，如数据库服务、FTP服务等。

电脑进入运行程序，输入CMD，然后键入ping+空格+你的IP地址（+号无需输入），按回车键就可以了。

如果是联通宽带用户，可登陆网上营业厅www.10010.com 后，首页点击“我的联通”-“便民服务”-“宽带测速”，即可根据页面提示信息进行测速。也可以使用宽带号码登录联通手机营业厅客户端——查询——宽带业务查询——立即测试（“宽带测速”业务不支持免流）。

温馨提示：以上路径以网上营业厅实际显示信息为准。

安全性测试

产品满足需求提及的安全能力

n 应用程序级别的安全性，包括对数据或业务功能的访问，应

用程序级别的安全性可确保：在预期的安全性情况下，主角

只能访问特定的功能或用例，或者只能访问有限的数据。例

如，可能会允许所有人输入数据，创建新账户，但只有管理

员才能删除这些数据或账户。如果具有数据级别的安全性，

测试就可确保“用户类型一” 能够看到所有客户消息（包括

财务数据），而“用户二”只能看见同一客户的统计数据。

n 系统级别的安全性，包括对系统的登录或远程访问。

系统级别的安全性可确保只有具备系统访问权限的用户才能

访问应用程序，而且只能通过相应的网关来访问。

安全性测试应用

防SQL漏洞扫描

– Appscan

n防XSS、防钓鱼

– RatProxy、Taint、Netsparker

nget、post ->防止关键信息显式提交

– get：显式提交

– post：隐式提交

ncookie、session

– Cookie欺骗

---