基于Web环境的网站渗透测试技术探究  

作　　者：文春生[1] 唐阳华[1] 

机构地区：[1]湖南科技学院学报编辑部,湖南永州425199

出　　处：《湖南科技学院学报》2020年第5期44-48,共5页Journal of Hunan University of Science and Engineering

摘　　要：Web应用程序或基于Web的数据处理存在或多或少的安全漏洞,这些漏洞导致基于Web的应用系统很容易遭到黑客的攻击。渗透测试通过模拟黑客的攻击方式和漏洞发掘技术评估计算机系统安全,发现、分析系统的缺陷漏洞,然后尝试利用漏洞对目标系统实施主动攻击,以评估系统一系列可能存在的安全风险问题。本文通过在本地搭建bug4.0靶机站点,模拟各种攻击方法对Webug4.0站点进行渗透,研究Web渗透测试方法的设计分析和防护措施,研究证明,渗透测试技术对保障网站信息安全是可行、有效的。

关 键 词：Web信息安全 安全漏洞 渗透测试 

分 类 号：TP393[自动化与计算机技术—计算机应用技术]