<?xml version="1.0" encoding="utf-8" ?><rss version="2.0"><channel><title><![CDATA[WEB安全测试学习中……]]></title><description><![CDATA[]]></description><link>https://blog.youkuaiyun.com/yefan2222</link><language>zh-cn</language><generator>https://blog.youkuaiyun.com/</generator><copyright><![CDATA[Copyright &copy; yefan2222]]></copyright><item><title><![CDATA[Xpath注入攻击及其防御技术研究]]></title><link>https://blog.youkuaiyun.com/yefan2222/article/details/7228253</link><guid>https://blog.youkuaiyun.com/yefan2222/article/details/7228253</guid><author>yefan2222</author><pubDate>Thu, 02 Feb 2012 15:10:36 +0800</pubDate><description><![CDATA[Xpath注入攻击及其防御技术研究
陆培军
（南通大学 计算机科学与技术学院，江苏 南通226019）
    摘 要　XML技术被广泛使用，XML数据的安全性越来越重要。本文简要介绍了XPath注入攻击XML数据的原理。在前人提出的防御通用方法的基础上，提出一个XPath 注入攻击通用检验模型，模型具有普遍意义。
    关键词　XPath注入攻击； 防御技术； 模型


1　Xp]]></description><category></category></item><item><title><![CDATA[XPath盲注简介]]></title><link>https://blog.youkuaiyun.com/yefan2222/article/details/7227932</link><guid>https://blog.youkuaiyun.com/yefan2222/article/details/7227932</guid><author>yefan2222</author><pubDate>Thu, 02 Feb 2012 13:45:36 +0800</pubDate><description><![CDATA[本文主要介绍代码注入攻击的一种特殊类型：XPath 盲注。
如果您不熟悉 XPath 1.0 或需要了解基础知识，请查看 W3 Schools XPath 教程。您还可以在 developerWorks 上找到大量的关于在各种语言环境中使用 XPath 的文章。本文使用的示例主要针对 XPath 1.0，但是也可用于 XPath 2.0。XPath 2.0 实际上增加了您可能遇到的问题。]]></description><category></category></item><item><title><![CDATA[SQL注入漏洞测试工具比较]]></title><link>https://blog.youkuaiyun.com/yefan2222/article/details/7227593</link><guid>https://blog.youkuaiyun.com/yefan2222/article/details/7227593</guid><author>yefan2222</author><pubDate>Thu, 02 Feb 2012 10:44:29 +0800</pubDate><description><![CDATA[Sql注入测试一定要使用工具。原因一：工作效率；原因二：人工很难构造出覆盖面广的盲注入的sql语句。

例如当一个查询的where字句包含了多个参数，or and的关系比较多时，简单的or 1=1, and 1=2是很难发现注入点的。

Sql注入的工具很多(Top 15 free SQLInjection Scanners)，我最近使用的有Sqlmap，SqliX，JbroFuzz，Sq]]></description><category></category></item><item><title><![CDATA[职场宝典：63种能力让你职场步步高升]]></title><link>https://blog.youkuaiyun.com/yefan2222/article/details/7105395</link><guid>https://blog.youkuaiyun.com/yefan2222/article/details/7105395</guid><author>yefan2222</author><pubDate>Tue, 27 Dec 2011 12:51:53 +0800</pubDate><description><![CDATA[职场中，有这样的一些人，他们对上能够如鱼得水，平步青云；对下又能把事务处理得有井井有条，其他同事又对他佩服得五体投地？不要以为他们天生就是这样的能人，其实他们也是在工作中慢慢积累成果，下面就让我们来看看作为上司的你和作为下属的你应该拥有哪些能力。
作为公司员工，一定要对自己严格要求，具备多方面的能力，你才能步步高升。所以你应该具备以下的能力：
1.务实能力。敬业乐业，务实进取的精神，面对困难充]]></description><category></category></item><item><title><![CDATA[XML与Web Service基础知识点]]></title><link>https://blog.youkuaiyun.com/yefan2222/article/details/7102532</link><guid>https://blog.youkuaiyun.com/yefan2222/article/details/7102532</guid><author>yefan2222</author><pubDate>Mon, 26 Dec 2011 11:09:05 +0800</pubDate><description><![CDATA[一、名词
XML：Extensible Markup Language, 可扩展标记语言。可以用来标记数据、定义数据类型，是一种允许用户对自己的标记语言进行定义的源语言。 

XML与HTML的区别：XML是用来存储数据的，重在数据本身。而HTML是用来定义数据的，重在数据的显示模式。XML利用Web Service进行应用程序之间的通信。
Web Service：从表面上看，Web se]]></description><category></category></item><item><title><![CDATA[QTP中实现对文本文件（txt）的读写操作]]></title><link>https://blog.youkuaiyun.com/yefan2222/article/details/7098625</link><guid>https://blog.youkuaiyun.com/yefan2222/article/details/7098625</guid><author>yefan2222</author><pubDate>Fri, 23 Dec 2011 16:29:35 +0800</pubDate><description><![CDATA[在实际的项目中，很多Data都是保存在外部文件中，因此，我们就需要对外部文件的内容进行读写。常见的是文本文档(.txt),excel,数据库等。

本篇先介绍下对文本文档的读取。当然，在实际项目中，最常见的就是往.txt文档写日志文件，简单的读写弄懂之后，写日志文件同样可以举一反三。
对于文本文件的读写，首先需要创建一个文本对象，然后再打开需要读写的文件：
Set fso = Create]]></description><category></category></item><item><title><![CDATA[QTP：General Error while saving the test 的解决方法]]></title><link>https://blog.youkuaiyun.com/yefan2222/article/details/7098351</link><guid>https://blog.youkuaiyun.com/yefan2222/article/details/7098351</guid><author>yefan2222</author><pubDate>Fri, 23 Dec 2011 15:26:32 +0800</pubDate><description><![CDATA[首次保存录制的脚本时，弹出“General Error while saving the test”，解决办法如下：


方法一：
1、在c:\windows\system32下找是否有scrrun.dll文件，如果没有则从microsoft网站上down一个（一般都有）
2、然后在cmd下执行命令：regsvr32 c:\windows\system32\scrrun.dll]]></description><category></category></item><item><title><![CDATA[设计差异引发WebServices 安全性问题]]></title><link>https://blog.youkuaiyun.com/yefan2222/article/details/7098086</link><guid>https://blog.youkuaiyun.com/yefan2222/article/details/7098086</guid><author>yefan2222</author><pubDate>Fri, 23 Dec 2011 14:10:59 +0800</pubDate><description><![CDATA[【http://www.enet.com.cn/esoftware/  2007年08月21日15：48  来源：赛迪网  作者:Paul Korzeniowski/Kevin】


　　随着Web Services应用的发展，厂商们试图得出一套成型的方法来保证应用层信息安全。“厂商们已经开发了一整套标准来保护Web Services事务处理的安全”，Forrester研究中心的Randy]]></description><category></category></item><item><title><![CDATA[XML与Webservices相关的安全问题概述]]></title><link>https://blog.youkuaiyun.com/yefan2222/article/details/7097895</link><guid>https://blog.youkuaiyun.com/yefan2222/article/details/7097895</guid><author>yefan2222</author><pubDate>Fri, 23 Dec 2011 13:00:04 +0800</pubDate><description><![CDATA[与基于Internet技术实现人与人通信（e-mail）和人与应用程序（Web页）的通信方式很相似，XML和Web services从根本上改变了应用程序之间的通信方式。他们使应用程序之间的通信更加有效，而不必要处理底层的通信机制。
　　然而，Web services标准不能彻底解决XML Web services的安全性。本文将提供XML与 Web services相关的安全性问题的概述，略述]]></description><category></category></item><item><title><![CDATA[构建安全的 Web Services]]></title><link>https://blog.youkuaiyun.com/yefan2222/article/details/7097669</link><guid>https://blog.youkuaiyun.com/yefan2222/article/details/7097669</guid><author>yefan2222</author><pubDate>Fri, 23 Dec 2011 10:54:48 +0800</pubDate><description><![CDATA[本页内容




本模块内容



目标



适用范围



如何使用本模块



概述



威胁与对策



设计注意事项



输入验证



身份验证



授权



敏感数据



参数操纵



异常管理



审核与日志记录



代理服务器的注意事项]]></description><category></category></item><item><title><![CDATA[Webservice测试方案（目录及下载链接）]]></title><link>https://blog.youkuaiyun.com/yefan2222/article/details/7097369</link><guid>https://blog.youkuaiyun.com/yefan2222/article/details/7097369</guid><author>yefan2222</author><pubDate>Fri, 23 Dec 2011 09:49:48 +0800</pubDate><description><![CDATA[1. WebService简介

WebService是一种革命性的分布式计算技术，本质上就是网络上可用的API，可以直接在网络环境调用的方法。
WebService常用的框架有axis、xfire、cxf等。
WebService发布后，其服务是封装在一个wsdl（Web Services Description Language，Web服务描述语言）文件中，客户端发请求主要是向发布好的]]></description><category></category></item><item><title><![CDATA[Webservice：客户端用https]]></title><link>https://blog.youkuaiyun.com/yefan2222/article/details/7095905</link><guid>https://blog.youkuaiyun.com/yefan2222/article/details/7095905</guid><author>yefan2222</author><pubDate>Thu, 22 Dec 2011 16:29:44 +0800</pubDate><description><![CDATA[来自http://www.cnblogs.com/genghechuang/archive/2011/10/26/2225042.html 

项目需要用https与服务器进行连接，获取系统需要的一些配置参数。以前是用http进行连接的，客户端代码比较简单，直接使用URL类进行连接并获取输入流即可。试着在浏览器中输入相应的https连接地址，提示证书确认，确认以后就访问到内容了。]]></description><category></category></item><item><title><![CDATA[WebService测试案例]]></title><link>https://blog.youkuaiyun.com/yefan2222/article/details/7095729</link><guid>https://blog.youkuaiyun.com/yefan2222/article/details/7095729</guid><author>yefan2222</author><pubDate>Thu, 22 Dec 2011 16:23:49 +0800</pubDate><description><![CDATA[在浏览器中输入地址：http://localhost:8080/webservice_helloworld/HelloWorldService.ws?wsdl，我们可以看到HelloWorldService对应的WSDL信息，阅读这个WSDL文档，我们可以知道HelloWorld的sayHelloWorld方法已经被成功地发布为Web
 Service了。只要拿到这个WSDL就可以开发相应的客户]]></description><category></category></item><item><title><![CDATA[Webservice调用方式：axis，soap详解]]></title><link>https://blog.youkuaiyun.com/yefan2222/article/details/7094673</link><guid>https://blog.youkuaiyun.com/yefan2222/article/details/7094673</guid><author>yefan2222</author><pubDate>Thu, 22 Dec 2011 11:23:51 +0800</pubDate><description><![CDATA[转自：[url] http://blog.youkuaiyun.com/baiboy4493/archive/2009/03/13/3987526.aspx [/url] 
调用webservice，可以首先根据wsdl文件生成客户端，或者直接根据地址调用，下面讨论直接调用地址的两种不同方式：axis和Soap，soap方式主要是用在websphere下 



axis方式调用（Java代码）：]]></description><category></category></item><item><title><![CDATA[【常见Web应用安全问题】---14、Google Hacking]]></title><link>https://blog.youkuaiyun.com/yefan2222/article/details/7094602</link><guid>https://blog.youkuaiyun.com/yefan2222/article/details/7094602</guid><author>yefan2222</author><pubDate>Thu, 22 Dec 2011 11:17:19 +0800</pubDate><description><![CDATA[Web应用程序的安全性问题依其存在的形势划分，种类繁多，这里不准备介绍所有的，只介绍常见的一些。





 常见Web应用安全问题安全性问题的列表：
　　１、跨站脚本攻击(CSS or XSS, Cross Site Scripting)
　　２、SQL注入攻击(SQL injection)
　　３、远程命令执行(Code execution，个人觉得译成代码执行并不确切)]]></description><category></category></item><item><title><![CDATA[【常见Web应用安全问题】---13、Blind SQL/XPath injection]]></title><link>https://blog.youkuaiyun.com/yefan2222/article/details/7094660</link><guid>https://blog.youkuaiyun.com/yefan2222/article/details/7094660</guid><author>yefan2222</author><pubDate>Thu, 22 Dec 2011 11:16:47 +0800</pubDate><description><![CDATA[Web应用程序的安全性问题依其存在的形势划分，种类繁多，这里不准备介绍所有的，只介绍常见的一些。





 常见Web应用安全问题安全性问题的列表：
　　１、跨站脚本攻击(CSS or XSS, Cross Site Scripting)
　　２、SQL注入攻击(SQL injection)
　　３、远程命令执行(Code execution，个人觉得译成代码执行并不确切)]]></description><category></category></item><item><title><![CDATA[【常见Web应用安全问题】---12、URL redirection]]></title><link>https://blog.youkuaiyun.com/yefan2222/article/details/7094609</link><guid>https://blog.youkuaiyun.com/yefan2222/article/details/7094609</guid><author>yefan2222</author><pubDate>Thu, 22 Dec 2011 11:15:31 +0800</pubDate><description><![CDATA[Web应用程序的安全性问题依其存在的形势划分，种类繁多，这里不准备介绍所有的，只介绍常见的一些。





 常见Web应用安全问题安全性问题的列表：
　　１、跨站脚本攻击(CSS or XSS, Cross Site Scripting)
　　２、SQL注入攻击(SQL injection)
　　３、远程命令执行(Code execution，个人觉得译成代码执行并不确切)]]></description><category></category></item><item><title><![CDATA[【常见Web应用安全问题】---11、Cookie manipulation]]></title><link>https://blog.youkuaiyun.com/yefan2222/article/details/7094618</link><guid>https://blog.youkuaiyun.com/yefan2222/article/details/7094618</guid><author>yefan2222</author><pubDate>Thu, 22 Dec 2011 11:13:52 +0800</pubDate><description><![CDATA[Web应用程序的安全性问题依其存在的形势划分，种类繁多，这里不准备介绍所有的，只介绍常见的一些。





 常见Web应用安全问题安全性问题的列表：
　　１、跨站脚本攻击(CSS or XSS, Cross Site Scripting)
　　２、SQL注入攻击(SQL injection)
　　３、远程命令执行(Code execution，个人觉得译成代码执行并不确切)]]></description><category></category></item><item><title><![CDATA[【常见Web应用安全问题】---10、XPath injection]]></title><link>https://blog.youkuaiyun.com/yefan2222/article/details/7094620</link><guid>https://blog.youkuaiyun.com/yefan2222/article/details/7094620</guid><author>yefan2222</author><pubDate>Thu, 22 Dec 2011 11:12:56 +0800</pubDate><description><![CDATA[Web应用程序的安全性问题依其存在的形势划分，种类繁多，这里不准备介绍所有的，只介绍常见的一些。





 常见Web应用安全问题安全性问题的列表：
　　１、跨站脚本攻击(CSS or XSS, Cross Site Scripting)
　　２、SQL注入攻击(SQL injection)
　　３、远程命令执行(Code execution，个人觉得译成代码执行并不确切)]]></description><category></category></item><item><title><![CDATA[【常见Web应用安全问题】---9、PHP code injection]]></title><link>https://blog.youkuaiyun.com/yefan2222/article/details/7094621</link><guid>https://blog.youkuaiyun.com/yefan2222/article/details/7094621</guid><author>yefan2222</author><pubDate>Thu, 22 Dec 2011 11:12:19 +0800</pubDate><description><![CDATA[Web应用程序的安全性问题依其存在的形势划分，种类繁多，这里不准备介绍所有的，只介绍常见的一些。





 常见Web应用安全问题安全性问题的列表：
　　１、跨站脚本攻击(CSS or XSS, Cross Site Scripting)
　　２、SQL注入攻击(SQL injection)
　　３、远程命令执行(Code execution，个人觉得译成代码执行并不确切)]]></description><category></category></item></channel></rss>