https://souljian.cn/tags/owasp/Recent content in OWASP on SoulJian小站Hugo -- gohugo.ioen-usSun, 30 Aug 2026 10:00:00 +0800https://souljian.cn/p/751088192/Sat, 29 Aug 2026 14:00:00 +0800https://souljian.cn/p/751088192/<h2 id="写在前面合法学习边界">写在前面：合法学习边界 </h2><p>OWASP Top 10 是 Web 安全通用参考标准。</p> <h2 id="一owasp-top-102021">一、OWASP Top 10（2021） </h2><img src="https://souljian.cn/img/owasp-top10.svg" alt="OWASP Top 10 十大风险" /> <h2 id="二十大风险">二、十大风险 </h2><div class="highlight"><div class="chroma"> <table class="lntable"><tr><td class="lntd"> <pre tabindex="0" class="chroma"><code><span class="lnt">1 </span><span class="lnt">2 </span><span class="lnt">3 </span></code></pre></td> <td class="lntd"> <pre tabindex="0" class="chroma"><code class="language-text" data-lang="text"><span class="line"><span class="cl">A01 访问控制失效 · A02 加密机制失效 · A03 注入 </span></span><span class="line"><span class="cl">A04 不安全设计 · A05 安全配置错误 · A06 易受攻击组件 </span></span><span class="line"><span class="cl">A07 身份验证失败 · A08 数据完整性 · A09 日志监控 · A10 SSRF </span></span></code></pre></td></tr></table> </div> </div><h2 id="三2021-vs-2017-变化">三、2021 vs 2017 变化 </h2><div class="highlight"><div class="chroma"> <table class="lntable"><tr><td class="lntd"> <pre tabindex="0" class="chroma"><code><span class="lnt">1 </span><span class="lnt">2 </span><span class="lnt">3 </span></code></pre></td> <td class="lntd"> <pre tabindex="0" class="chroma"><code class="language-text" data-lang="text"><span class="line"><span class="cl">注入类从第1降到第3 </span></span><span class="line"><span class="cl">新增「不安全设计」 </span></span><span class="line"><span class="cl">XSS/反序列化/CORS 归入大类 </span></span></code></pre></td></tr></table> </div> </div><h2 id="四小结">四、小结 </h2><p>OWASP Top 10 是安全开发团队的最低安全标准。应将 Top 10 作为渗透测试和安全评审的核心检查项。</p>https://souljian.cn/p/751088141/Sat, 29 Aug 2026 14:00:00 +0800https://souljian.cn/p/751088141/<h2 id="写在前面合法学习边界">写在前面：合法学习边界 </h2><p>OWASP Top 10 是 Web 安全通用参考标准，不涉及具体攻击。</p> <h2 id="一owasp-top-102021">一、OWASP Top 10（2021） </h2><img src="https://souljian.cn/img/owasp-top10.svg" alt="OWASP Top 10 十大风险" /> <h2 id="二十大风险">二、十大风险 </h2><div class="highlight"><div class="chroma"> <table class="lntable"><tr><td class="lntd"> <pre tabindex="0" class="chroma"><code><span class="lnt"> 1 </span><span class="lnt"> 2 </span><span class="lnt"> 3 </span><span class="lnt"> 4 </span><span class="lnt"> 5 </span><span class="lnt"> 6 </span><span class="lnt"> 7 </span><span class="lnt"> 8 </span><span class="lnt"> 9 </span><span class="lnt">10 </span></code></pre></td> <td class="lntd"> <pre tabindex="0" class="chroma"><code class="language-text" data-lang="text"><span class="line"><span class="cl">A01 访问控制失效：越权 · IDOR </span></span><span class="line"><span class="cl">A02 加密机制失效：明文传输/存储敏感数据 </span></span><span class="line"><span class="cl">A03 注入：SQL/命令/OGNL/SSRF 注入 </span></span><span class="line"><span class="cl">A04 不安全设计：缺少安全设计 · 逻辑漏洞 </span></span><span class="line"><span class="cl">A05 安全配置错误：默认配置 · 调试模式 </span></span><span class="line"><span class="cl">A06 易受攻击组件：第三方组件漏洞 </span></span><span class="line"><span class="cl">A07 身份验证失败：弱密码 · 暴力破解 </span></span><span class="line"><span class="cl">A08 软件和数据完整性：依赖混淆 </span></span><span class="line"><span class="cl">A09 安全日志和监控：日志不足 </span></span><span class="line"><span class="cl">A10 服务端请求伪造：SSRF </span></span></code></pre></td></tr></table> </div> </div><h2 id="三2021-vs-2017-变化">三、2021 vs 2017 变化 </h2><div class="highlight"><div class="chroma"> <table class="lntable"><tr><td class="lntd"> <pre tabindex="0" class="chroma"><code><span class="lnt">1 </span><span class="lnt">2 </span><span class="lnt">3 </span></code></pre></td> <td class="lntd"> <pre tabindex="0" class="chroma"><code class="language-text" data-lang="text"><span class="line"><span class="cl">注入类从第1降到第3 </span></span><span class="line"><span class="cl">新增「不安全设计」 </span></span><span class="line"><span class="cl">XSS/反序列化/CORS 归入大类 </span></span></code></pre></td></tr></table> </div> </div><h2 id="四小结">四、小结 </h2><p>OWASP Top 10 是 Web 安全最权威的参考标准。安全开发团队应将 Top 10 作为安全评审和渗透测试的核心检查项。</p>https://souljian.cn/p/751088151/Sat, 29 Aug 2026 14:00:00 +0800https://souljian.cn/p/751088151/<h2 id="写在前面合法学习边界">写在前面：合法学习边界 </h2><p>代码审计只在授权测试环境进行。</p> <h2 id="一代码审计六步">一、代码审计六步 </h2><img src="https://souljian.cn/img/code-audit-flow.svg" alt="代码审计流程" /> <div class="highlight"><div class="chroma"> <table class="lntable"><tr><td class="lntd"> <pre tabindex="0" class="chroma"><code><span class="lnt">1 </span></code></pre></td> <td class="lntd"> <pre tabindex="0" class="chroma"><code class="language-text" data-lang="text"><span class="line"><span class="cl">① 环境搭建 → ② 信息收集 → ③ 静态分析 → ④ 动态验证 → ⑤ 编写报告 → ⑥ 修复验证 </span></span></code></pre></td></tr></table> </div> </div><h2 id="二审计工具链">二、审计工具链 </h2><div class="highlight"><div class="chroma"> <table class="lntable"><tr><td class="lntd"> <pre tabindex="0" class="chroma"><code><span class="lnt">1 </span><span class="lnt">2 </span><span class="lnt">3 </span><span class="lnt">4 </span></code></pre></td> <td class="lntd"> <pre tabindex="0" class="chroma"><code class="language-text" data-lang="text"><span class="line"><span class="cl">IDE 插件：SonarQube · FindBugs · PMD </span></span><span class="line"><span class="cl">代码扫描：grep -rn &#34;eval|exec|system&#34; src/ </span></span><span class="line"><span class="cl">审计重点：输入验证 · 权限控制 · 加密使用 · 错误处理 </span></span><span class="line"><span class="cl">报告格式：漏洞位置 · 代码片段 · 风险等级 · 修复建议 </span></span></code></pre></td></tr></table> </div> </div><h2 id="三owasp-top-10-审计清单">三、OWASP Top 10 审计清单 </h2><div class="highlight"><div class="chroma"> <table class="lntable"><tr><td class="lntd"> <pre tabindex="0" class="chroma"><code><span class="lnt">1 </span><span class="lnt">2 </span><span class="lnt">3 </span><span class="lnt">4 </span></code></pre></td> <td class="lntd"> <pre tabindex="0" class="chroma"><code class="language-text" data-lang="text"><span class="line"><span class="cl">A01 访问控制：检查鉴权中间件 · 权限校验逻辑 </span></span><span class="line"><span class="cl">A02 加密机制：检查 HTTPS · 密码加密 · 敏感数据 </span></span><span class="line"><span class="cl">A03 注入：检查 SQL 拼接 · 命令拼接 · XSS </span></span><span class="line"><span class="cl">A06 易受攻击组件：npm audit / pip-audit </span></span></code></pre></td></tr></table> </div> </div><h2 id="四小结">四、小结 </h2><p>代码审计是白盒安全测试的核心。<strong>静态分析 + 动态验证</strong>结合使用，覆盖 OWASP Top 10 是审计最低标准。</p>https://souljian.cn/p/751088139/Sat, 29 Aug 2026 14:00:00 +0800https://souljian.cn/p/751088139/<h2 id="写在前面合法学习边界">写在前面：合法学习边界 </h2><p>渗透测试只在授权测试环境进行。对非授权系统进行渗透测试可能触犯法律。</p> <h2 id="一ptes-六阶段">一、PTES 六阶段 </h2><img src="https://souljian.cn/img/pentest-process.svg" alt="渗透测试流程" /> <div class="highlight"><div class="chroma"> <table class="lntable"><tr><td class="lntd"> <pre tabindex="0" class="chroma"><code><span class="lnt">1 </span></code></pre></td> <td class="lntd"> <pre tabindex="0" class="chroma"><code class="language-text" data-lang="text"><span class="line"><span class="cl">① 前期交互 → ② 信息收集 → ③ 威胁建模 → ④ 漏洞分析 → ⑤ 渗透攻击 → ⑥ 报告 </span></span></code></pre></td></tr></table> </div> </div><h2 id="二测试方法">二、测试方法 </h2><div class="highlight"><div class="chroma"> <table class="lntable"><tr><td class="lntd"> <pre tabindex="0" class="chroma"><code><span class="lnt">1 </span><span class="lnt">2 </span><span class="lnt">3 </span></code></pre></td> <td class="lntd"> <pre tabindex="0" class="chroma"><code class="language-text" data-lang="text"><span class="line"><span class="cl">黑盒测试：无源码/无架构信息，模拟真实攻击者 </span></span><span class="line"><span class="cl">灰盒测试：有部分信息（架构图/测试账号），效率高 </span></span><span class="line"><span class="cl">白盒测试：有源码+架构+配置，代码审计为主 </span></span></code></pre></td></tr></table> </div> </div><h2 id="三报告要素">三、报告要素 </h2><div class="highlight"><div class="chroma"> <table class="lntable"><tr><td class="lntd"> <pre tabindex="0" class="chroma"><code><span class="lnt">1 </span><span class="lnt">2 </span></code></pre></td> <td class="lntd"> <pre tabindex="0" class="chroma"><code class="language-text" data-lang="text"><span class="line"><span class="cl">漏洞名称 · 位置 · 等级 · 利用方法 · 修复建议 </span></span><span class="line"><span class="cl">执行摘要 + 技术详情 + 附录 </span></span></code></pre></td></tr></table> </div> </div><h2 id="四小结">四、小结 </h2><p>渗透测试标准化流程确保覆盖全面。PTES 六阶段 + 合适测试方法 + 结构化报告，是专业渗透测试的核心要素。</p>