16、网络应用与数据库安全测试技术详解

网络应用与数据库安全测试技术详解

1. 远程 FTP 守护进程中断问题分析

在测试过程中，如果发现远程 FTP 守护进程在第十四个测试用例期间中断，这很可能是缓冲区溢出漏洞的表现。为了进一步调查该问题，可以查看特定插件模块，例如 /usr/share/bed/bedmod/ftp.pm ，定位测试用例的模式。同时，将目标重置为正常状态，增加超时值（ -o ），并至少再进行两次测试，检查问题是否可重现。

2. JBroFuzz 模糊测试平台

JBroFuzz 是一个知名的用于模糊测试 Web 应用程序的平台，支持 HTTP 和 HTTPS 协议的 Web 请求。其主要操作步骤如下：
1. 启动 JBroFuzz ：在控制台执行以下命令：

# cd /usr/share/zaproxy/lib/jbrofuzz/
# java -jar JBroFuzz.jar

2. 测试目标 Web 应用程序示例步骤 ：
   • 选择目标域的 URL 为 http://testasp.example.com ，该域名托管 ASP Web 应用程序。在请求面板中，修改 HTTP 请求以满足测试标准，示例请求如下：

GET /sho