Web應用安全測試技術與漏洞掃描系統設計.pdf

1、互聯網已經進入了“應用為王”的時代，電子商務、微型博客、社交網絡、云計算和托管服務等一系列依托于Web技術的新型互聯網應用技術開始逐步滲透到人們生活和工作的各個方面，以協同工作環(huán)境、社會性網絡服務以及托管應用為代表的Web技術每天都在改變著人們的生活方式。然而這些新變革在為人們的生活帶來大量便利的同時也為企業(yè)用戶和個人用戶帶來了新的安全風險。網絡黑客可以通過Web服務器和應用程序中的安全漏洞發(fā)起各種網絡攻擊，輕則惡作劇篡改網站網頁中的內

2、容進行，重則竊取網站服務器中的用戶資料和重要數據使得企業(yè)和用戶的利益蒙受損失，甚至直接在網站頁面植入惡意代碼與攻擊程序，使得網站用戶在訪問網頁時直接受到侵害。當一次次的網絡攻擊最終都將源頭指向了Web應用的安全漏洞，Web應用的安全防護問題便成為了互聯網最炙手可熱的話題。
　　本文從近年流行的Web應用安全漏洞入手，分析其產生原理與攻擊手段，并對Web應用安全攻防技術進行系統講解，之后對Web應用漏洞的安全測試方法進行了總結并完成