软件测试2021：第一次作业——热身练习

分析软件失效原因

案例1：南通大学网站前端布局重叠

基本信息

网址:http://mowensui.ntu.edu.cn/(莫文隋青年志愿者协会)

需要校园网访问

浏览器：chrome

描述

原因分析

审计前端css

不重要
.tw-col-xf{width: 728px;height: 204px;float: right;}//外盒子简单的固定大小
不重要

.container .tw-panel-body {                         //内部大小随内容变化，且可超过外部
padding:5px 10px;
}
不重要

该网站几个部分均是这种设置，但是其他模块例如组织介绍什么的一般再网站开始就设定好了内容量的多少，不会出现这种问题。但是失物招领内容会逐渐增加，最后会导致重叠。

案例2：网站登入界面存在sql注入漏洞

基本信息

框架：该网站后端采用thinkphp5.5

浏览器：chrome

描述

用户名构造，密码置空

登入成功

原因分析

审计代码

<?php
不重要
$username=$_POST[\'userid\'];
$userpwd=$_POST[\'userpwd\'];
$sql="select sds_password from sds_user where sds_username=\'".$username."\' order by id limit 1;";
$result=$mysqli->query($sql);
$row=$result->fetch_array(MYSQLI_BOTH);
if($result->num_rows<1){
   登入失败
}
if(!strcasecmp($userpwd,$row[\'sds_password\'])){
  登入成功
}
不重要
?>

可以发现后端语句对传入的两个参数均无waf。逻辑是根据sds_username返回查询的第一条密码，可以构造语句输入不存在的的用户名，并且联合查询空字符串。post的userpwd置空，可以通过后面userpwd和查询结果的比较检查，从而登入成功。