系統(tǒng)記錄單（參考模版僅個(gè)人學(xué)習(xí)）

xxx業(yè)務(wù)辦理系統(tǒng)問(wèn)題單編號(hào)：用例編號(hào)測(cè)試人員問(wèn)題類別安全性問(wèn)題級(jí)別重大的發(fā)現(xiàn)日期xxx.xx.30可重現(xiàn)程度總是出現(xiàn)測(cè)試異常情況描述問(wèn)題糾正結(jié)果描述糾正人糾正日期回歸測(cè)試驗(yàn)證結(jié)果驗(yàn)證人員驗(yàn)證日期問(wèn)題單編號(hào)：xxx-0002用例編號(hào)測(cè)試人員問(wèn)題類別安全性問(wèn)題級(jí)別重大的發(fā)現(xiàn)日期xxx.xx.30可重現(xiàn)程度總是出現(xiàn)測(cè)試異常情況描述問(wèn)題描述/重現(xiàn)步驟/影響分析：（可另附加頁(yè))xxx業(yè)務(wù)辦理系統(tǒng)注銷失效。問(wèn)題糾正結(jié)果描述糾正人糾正日期回歸測(cè)試驗(yàn)證結(jié)果驗(yàn)證人員驗(yàn)證日期問(wèn)題單編號(hào)：xxx-0003用例編號(hào)測(cè)試人員問(wèn)題類別安全性問(wèn)題級(jí)別重大的發(fā)現(xiàn)日期xxx.xx.30可重現(xiàn)程度總是出現(xiàn)測(cè)試異常情況描述問(wèn)題描述/重現(xiàn)步驟/影響分析：（可另附加頁(yè))xxx業(yè)務(wù)辦理系統(tǒng)存在XSS跨站漏洞。1、使用漏洞掃描工具對(duì)xxx業(yè)務(wù)辦理系統(tǒng)進(jìn)行掃描，發(fā)現(xiàn)此漏洞。問(wèn)題糾正結(jié)果描述糾正人糾正日期回歸測(cè)試驗(yàn)證結(jié)果驗(yàn)證人員驗(yàn)證日期問(wèn)題單編號(hào)：xxx-0004用例編號(hào)測(cè)試人員問(wèn)題類別安全性問(wèn)題級(jí)別重大的發(fā)現(xiàn)日期xxx.xx.30可重現(xiàn)程度總是出現(xiàn)測(cè)試異常情況描述問(wèn)題描述/重現(xiàn)步驟/影響分析：（可另附加頁(yè))xxx業(yè)務(wù)辦理系統(tǒng)存在文件上傳漏洞。1、在附件上傳處可上傳php\asp\exe等非法文件。影響分析：攻擊者可能會(huì)上傳木馬文件。問(wèn)題糾正結(jié)果描述糾正人糾正日期回歸測(cè)試驗(yàn)證結(jié)果驗(yàn)證人員驗(yàn)證日期常態(tài)化xxx應(yīng)用系統(tǒng)問(wèn)題單編號(hào)：xxx-0007用例編號(hào)測(cè)試人員金韜旺問(wèn)題類別安全性問(wèn)題級(jí)別輕微的發(fā)現(xiàn)日期xxx.02.03可重現(xiàn)程度總是出現(xiàn)測(cè)試異常情況描述問(wèn)題描述/重現(xiàn)步驟/影響分析：（可另附加頁(yè)）常態(tài)化xxx應(yīng)用系統(tǒng)登錄界面密碼明文傳輸。問(wèn)題糾正結(jié)果描述糾正人糾正日期回歸測(cè)試驗(yàn)證結(jié)果驗(yàn)證人員驗(yàn)證日期問(wèn)題單編號(hào)：xxx-0008用例編號(hào)測(cè)試人員金韜旺問(wèn)題類別安全性問(wèn)題級(jí)別的發(fā)現(xiàn)日期xxx.02.03可重現(xiàn)程度總是出現(xiàn)測(cè)試異常情況描述問(wèn)題描述/重現(xiàn)步驟/影響分析：（可另附加頁(yè)）通過(guò)漏洞掃描，常態(tài)化xxx應(yīng)用系統(tǒng)出錯(cuò)內(nèi)容會(huì)報(bào)sql錯(cuò)誤。問(wèn)題糾正結(jié)果描述糾正人糾正日期回歸測(cè)試驗(yàn)證結(jié)果驗(yàn)證人員驗(yàn)證日期xxx管理平臺(tái)工作門(mén)xx問(wèn)題單編號(hào)：xxx-0009用例編號(hào)ST-02-xx報(bào)告人金韜旺問(wèn)題類別安全性嚴(yán)重程度低危發(fā)現(xiàn)日期xxx.2.1可重現(xiàn)程度總是出現(xiàn)測(cè)試異常情況描述問(wèn)題描述/重現(xiàn)步驟/影響分析：（可另附加頁(yè)）：

xxx管理平臺(tái)工作門(mén)xx驗(yàn)證碼功能不完善，系統(tǒng)錯(cuò)誤登錄時(shí)，驗(yàn)證碼可重復(fù)使用。1、訪問(wèn)xxx管理平臺(tái)工作門(mén)xx；

問(wèn)題糾正結(jié)果描述糾正日期糾正人回歸測(cè)試驗(yàn)證結(jié)果智能小區(qū)管理子系統(tǒng)問(wèn)題單編號(hào)：xxx-0xx9用例編號(hào)測(cè)試人員問(wèn)題類別安全性嚴(yán)重程度高風(fēng)險(xiǎn)發(fā)現(xiàn)日期xxx.02.08可重現(xiàn)程度總是出現(xiàn)測(cè)試異常情況描述問(wèn)題描述/重現(xiàn)步驟/影響分析：（可另附加頁(yè)）智能小區(qū)管理子系統(tǒng)存在明文傳輸。1、通過(guò)對(duì)登錄、修改密碼模塊發(fā)送數(shù)據(jù)進(jìn)行抓包攔截，發(fā)現(xiàn)系統(tǒng)存在口令明文傳輸。問(wèn)題糾正結(jié)果描述糾正人糾正日期回歸測(cè)試驗(yàn)證結(jié)果驗(yàn)證人員驗(yàn)證日期2022.X.X問(wèn)題單編號(hào)：xxx-0020用例編號(hào)測(cè)試人員問(wèn)題類別安全性嚴(yán)重程度中風(fēng)險(xiǎn)發(fā)現(xiàn)日期xxx.02.08可重現(xiàn)程度總是出現(xiàn)測(cè)試異常情況描述問(wèn)題描述/重現(xiàn)步驟/影響分析：（可另附加頁(yè)）智能小區(qū)管理子系統(tǒng)發(fā)現(xiàn)關(guān)鍵會(huì)話重放攻擊漏洞。通過(guò)抓包工具對(duì)登錄會(huì)話多次重放，服務(wù)器返回均為成功數(shù)據(jù)，存在會(huì)話重放攻擊漏洞。問(wèn)題糾正結(jié)果描述糾正人糾正日期回歸測(cè)試驗(yàn)證結(jié)果驗(yàn)證人員驗(yàn)證日期問(wèn)題單編號(hào)：xxx-0021用例編號(hào)測(cè)試人員問(wèn)題類別安全性嚴(yán)重程度中風(fēng)險(xiǎn)發(fā)現(xiàn)日期xxx.02.08可重現(xiàn)程度總是出現(xiàn)測(cè)試異常情況描述問(wèn)題描述/重現(xiàn)步驟/影響分析：（可另附加頁(yè)）智能小區(qū)管理子系統(tǒng)存在任意