基于OWASP标准的Web应用和API安全测试。识别常见漏洞（注入、身份验证绕过、XSS、CSRF、IDOR），生成...
安全测试器
功能概述
安全测试器是一项面向实际任务的技能，主要用于测试网络应用和基于OWASP标准的API安全...；OWASP Top 10 (2021) 测试矩阵. 参考:https://owasp.org/Top10/.；
核心要点
- Category.CWE.Key Tests.A011.Broken Access Control.CW.。
- 它将相关步骤、工具调用和结果整理方式集中到统一流程中，帮助使用者更快完成目标并减少重复操作。
- 使用时应结合输入条件选择合适的执行方式，核对必要参数、依赖环境与输出内容，并按原始要求处理异常情况。
使用与执行
从功能定位来看，该技能强调把分散的操作要求整理成清晰、可复用的处理流程，使用户能够围绕既定目标快速准备输入、选择执行方式并获得结构化结果。实际使用前应先确认任务范围、数据来源、运行环境、必要权限和关键参数，再依据技能说明逐步执行；若输入条件不完整，应先补齐信息或采用保守配置，避免因错误假设导致结果偏离需求。
结果检查与注意事项
执行过程中需要关注工具调用是否成功、接口或依赖是否可用、输出格式是否符合预期，并对异常提示、缺失字段和边界情况进行处理；涉及批量任务时，还应保存进度，避免中断后重复操作。该技能适合用于一次性任务，也可以接入自动化工作流，与其他技能或上层代理配合完成更完整的业务链路；在组合使用时，应明确每一步的输入输出关系，并避免不同步骤之间出现参数冲突。
安全测试员
依据 OWASP 标准，对 Web 应用程序和 API 进行安全性测试。
OWASP Top 10（2021）测试矩阵
参考链接：https://owasp.org/Top10/
| # | 类别 | CWE | 关键测试项 |
|---|---|---|---|
| A01 | 访问控制失效 | CWE-284 | IDOR、权限提升、强制浏览、CORS |
| A02 | 加密机制失效 | CWE-310 | TLS 配置、密码存储、敏感数据泄露 |
| A03 | 注入 | CWE-74 | SQLi、XSS、命令注入、LDAP 注入 |
| A04 | 设计缺陷导致的安全问题 | CWE-501 | 业务逻辑缺陷、缺失速率限制 |
| A05 | 安全配置错误 | CWE-16 | 默认凭据、详细错误信息、启用非必要功能 |
| A06 | 易受攻击的组件 | CWE-1035 | 过时的依赖库、已知 CVE 漏洞 |
| A07 | 身份认证失效 | CWE-287 | 暴力破解、弱密码、会话固定 |
| A08 | 数据完整性失效 | CWE-502 | 不安全的反序列化、未签名的更新包 |
| A09 | 日志记录与监控失效 | CWE-778 | 缺失审计日志、日志注入 |
| A10 | SSRF | CWE-918 | 服务端请求伪造 |
安全测试用例生成
针对每个 API 端点或页面，请应用以下检查清单：
A01：访问控制测试（OWASP-AT）
# IDOR：访问其他用户资源 curl -H "Authorization: Bearer $USER_A_TOKEN" "$URL/api/users/USER_B_ID/profile" # 预期响应：403 Forbidden # 水平权限提升 curl -H "Authorization: Bearer $NORMAL_USER_TOKEN" "$URL/api/admin/users" # 预期响应：403 Forbidden # 强制浏览（未认证状态） curl "$URL/api/internal/config" # 预期响应：401 Unauthorized # CORS 配置错误 curl -H "Origin: https://evil.com" -I "$URL/api/data" # 检查点：Access-Control-Allow-Origin 不应为 * 或 evil.com # HTTP 方法篡改 curl -X DELETE -H "Authorization: Bearer $READONLY_TOKEN" "$URL/api/items/1" # 若用户无删除权限，则预期响应为 403
A03：注入测试
# SQL 注入（OWASP-DV-005）
# 参考：CWE-89
PAYLOADS=(
"' OR '1'='1"
"' OR '1'='1' --"
"'; DROP TABLE users; --"
"' UNION SELECT null,null,null --"
"1' AND SLEEP(5) --"
)
for p in "${PAYLOADS[@]}"; do
echo "Testing: $p"
curl -s -o /dev/null -w "%{http_code} %{time_total}s"
"$URL/api/search?q=$(python3 -c "import urllib.parse; print(urllib.parse.quote('$p'))")"
echo
done
# XSS（OWASP-DV-001）
# 参考：CWE-79
XSS_PAYLOADS=(
'
目录
热门AI工具
更多
相关专题
本专题介绍Gradle插件开发的基本流程，涵盖插件类编写、自定义任务注册、扩展参数设计和插件应用方法，帮助你理解插件如何组织构建逻辑，减少多个项目之间的重复配置。
0
2026.10.22
本专题介绍Gradle Wrapper的基本作用，涵盖文件组成、生成方法、版本配置和任务调用，帮助你理解项目如何使用指定的Gradle版本，减少不同开发环境带来的构建差异。
0
2026.10.22
本专题整理Golangci-lint常用Linters的用途与配置方法，覆盖错误处理、无效代码、安全、复杂度、命名和依赖检查，帮助项目合理选规则。
0
2026.10.22
本专题介绍Gradle Java项目构建方法，涵盖Java插件配置、依赖声明、源码编译、测试执行和打包检查，帮助你理解各阶段的任务关系，逐步完成项目构建。
0
2026.10.22
本专题汇总PHP常见时间戳漏洞，包括2038年溢出、时区漂移、时间戳伪造、重放攻击、时间盲注与日志审计失效等，并给出升级64位环境、使用 DateTimeImmutable、统一UTC、严格超时校验、预处理绑定、hash_equals 比对等修复方案，帮助开发者快速排查和加固时间相关代码。
0
2026.10.22
本专题聚焦Golangci-lint YAML配置文件，讲清运行参数、规则启停、目录排除、问题过滤及严重级别设置，便于团队统一检查标准。
0
2026.10.22
本专题讲解Golangci-lint的安装、初始化、基础命令和首次代码检查，覆盖本地环境、Docker及多平台用法，帮助Go开发者快速上手。
0
2026.10.22
PHP2Shell漏洞是什么，哪些PHP版本和运行环境会受到影响，服务器应该如何检测与修复？本专题提供版本自查脚本、Linux与Docker升级命令、PHP-FPM和Apache排查步骤，以及修复验证、临时缓解和应急响应方案。
0
2026.10.22
热门下载
相关下载
精品课程
共6课时 | 12.1万人学习
共79课时 | 161.5万人学习
共6课时 | 54.7万人学习
最新文章
