基于Web应用系统攻击和漏洞测试技术研究

摘要

随着WEB应用程序在更广泛范围的使用及WEB工程概念的提出,Web安全的测试就成为一项重要的工作.而Internet和Web媒体的不可预见性使得测试变得困难,必须为测试复杂的基于Web的系统研究新的方法和技术.文章在分析WEB系统的部署环境、应用程序、数据库和系统容错等方面存在安全漏洞的基础上,对Web安全测试的要点和方法进行了探讨.实践表明,提高Web应用系统的安全性具有现实意义,可以减少因Web应用漏洞而对网络系统带来的安全问题.