安全测试入门实战：从零构建你的第一个skill安全测试框架

1次阅读

共计 2367 个字符，预计需要花费 6 分钟才能阅读完成。

在当今互联网应用中，安全问题越来越受到重视。一个看似微小的漏洞，可能导致用户数据泄露、系统瘫痪甚至巨额经济损失。作为开发者，我们需要在代码层面就建立起安全防线，而安全测试就是帮助我们发现问题的重要手段。

安全测试主要检查系统是否存在潜在漏洞，防止恶意攻击。OWASP（开放网络应用安全项目）每年会发布 Top 10 安全风险清单，这是安全测试的重要参考：

注入（如 SQL 注入）
失效的身份认证
敏感数据泄露
XML 外部实体攻击
失效的访问控制
安全配置错误
跨站脚本（XSS）
不安全的反序列化
使用含有已知漏洞的组件
不足的日志记录和监控

SQL 注入是最常见的 Web 漏洞之一。攻击者通过在输入字段中插入恶意 SQL 代码，欺骗服务器执行非预期的 SQL 命令。例如：

SELECT * FROM users WHERE username = 'admin' --'AND password ='...'

XSS 攻击将恶意脚本注入到网页中，当其他用户访问该页面时，脚本会在他们的浏览器中执行。可分为：

存储型 XSS：恶意脚本永久存储在目标服务器
反射型 XSS：恶意脚本来自当前 HTTP 请求
DOM 型 XSS：漏洞存在于客户端代码

工具	优点	缺点
Burp Suite	功能全面，社区版免费	高级功能需要付费
OWASP ZAP	完全开源免费，社区活跃	界面相对复杂

对于初学者，推荐从 OWASP ZAP 开始，因为它完全免费且功能足够强大。

下面是一个简单的 SQL 注入检测脚本，用于检测 URL 参数中的潜在注入点：

import requests
import logging

# 配置日志
logging.basicConfig(level=logging.INFO, format='%(asctime)s - %(levelname)s - %(message)s')
logger = logging.getLogger(__name__)

# SQL 注入检测函数
def check_sql_injection(url, params):
    """
    检测给定 URL 和参数是否存在 SQL 注入漏洞
    :param url: 目标 URL
    :param params: 参数字典
    :return: 布尔值，表示是否检测到潜在漏洞
    """test_payloads = ["' OR '1'='1",
        '"OR"1"="1',"' OR 1=1 --",'" OR 1=1 --',"'; DROP TABLE users --"
    ]

    try:
        for key in params:
            original_value = params[key]
            for payload in test_payloads:
                # 构造测试参数
                test_params = params.copy()
                test_params[key] = payload

                # 发送请求
                response = requests.get(url, params=test_params)

                # 检查响应中的异常
                if "error in your SQL syntax" in response.text.lower():
                    logger.warning(f"Potential SQL injection found in parameter {key} with payload {payload}")
                    return True

                # 比较响应长度与原请求
                original_response = requests.get(url, params=params)
                if len(response.text) != len(original_response.text):
                    logger.warning(f"Response length changed with payload {payload} in parameter {key}")
                    return True

        logger.info("No obvious SQL injection vulnerabilities detected")
        return False
    except Exception as e:
        logger.error(f"Error during SQL injection test: {str(e)}")
        return False

# 使用示例
if __name__ == "__main__":
    test_url = "http://example.com/search"
    test_params = {"query": "test"}

    result = check_sql_injection(test_url, test_params)
    print(f"检测结果: {' 存在漏洞 'if result else' 未发现明显漏洞 '}")