系统记录单（参考模版仅个人学习）

xxx业务办理系统问题单编号：用例编号测试人员问题类别安全性问题级别重大的发现日期xxx.xx.30可重现程度总是出现测试异常情况描述问题纠正结果描述纠正人纠正日期回归测试验证结果验证人员验证日期问题单编号：xxx-0002用例编号测试人员问题类别安全性问题级别重大的发现日期xxx.xx.30可重现程度总是出现测试异常情况描述问题描述/重现步骤/影响分析：（可另附加页)xxx业务办理系统注销失效。问题纠正结果描述纠正人纠正日期回归测试验证结果验证人员验证日期问题单编号：xxx-0003用例编号测试人员问题类别安全性问题级别重大的发现日期xxx.xx.30可重现程度总是出现测试异常情况描述问题描述/重现步骤/影响分析：（可另附加页)xxx业务办理系统存在XSS跨站漏洞。1、使用漏洞扫描工具对xxx业务办理系统进行扫描，发现此漏洞。问题纠正结果描述纠正人纠正日期回归测试验证结果验证人员验证日期问题单编号：xxx-0004用例编号测试人员问题类别安全性问题级别重大的发现日期xxx.xx.30可重现程度总是出现测试异常情况描述问题描述/重现步骤/影响分析：（可另附加页)xxx业务办理系统存在文件上传漏洞。1、在附件上传处可上传php\asp\exe等非法文件。影响分析：攻击者可能会上传木马文件。问题纠正结果描述纠正人纠正日期回归测试验证结果验证人员验证日期常态化xxx应用系统问题单编号：xxx-0007用例编号测试人员金韬旺问题类别安全性问题级别轻微的发现日期xxx.02.03可重现程度总是出现测试异常情况描述问题描述/重现步骤/影响分析：（可另附加页）常态化xxx应用系统登录界面密码明文传输。问题纠正结果描述纠正人纠正日期回归测试验证结果验证人员验证日期问题单编号：xxx-0008用例编号测试人员金韬旺问题类别安全性问题级别的发现日期xxx.02.03可重现程度总是出现测试异常情况描述问题描述/重现步骤/影响分析：（可另附加页）通过漏洞扫描，常态化xxx应用系统出错内容会报sql错误。问题纠正结果描述纠正人纠正日期回归测试验证结果验证人员验证日期xxx管理平台工作门xx问题单编号：xxx-0009用例编号ST-02-xx报告人金韬旺问题类别安全性严重程度低危发现日期xxx.2.1可重现程度总是出现测试异常情况描述问题描述/重现步骤/影响分析：（可另附加页）：

xxx管理平台工作门xx验证码功能不完善，系统错误登录时，验证码可重复使用。1、访问xxx管理平台工作门xx；

问题纠正结果描述纠正日期纠正人回归测试验证结果智能小区管理子系统问题单编号：xxx-0xx9用例编号测试人员问题类别安全性严重程度高风险发现日期xxx.02.08可重现程度总是出现测试异常情况描述问题描述/重现步骤/影响分析：（可另附加页）智能小区管理子系统存在明文传输。1、通过对登录、修改密码模块发送数据进行抓包拦截，发现系统存在口令明文传输。问题纠正结果描述纠正人纠正日期回归测试验证结果验证人员验证日期2022.X.X问题单编号：xxx-0020用例编号测试人员问题类别安全性严重程度中风险发现日期xxx.02.08可重现程度总是出现测试异常情况描述问题描述/重现步骤/影响分析：（可另附加页）智能小区管理子系统发现关键会话重放攻击漏洞。通过抓包工具对登录会话多次重放，服务器返回均为成功数据，存在会话重放攻击漏洞。问题纠正结果描述纠正人纠正日期回归测试验证结果验证人员验证日期问题单编号：xxx-0021用例编号测试人员问题类别安全性严重程度中风险发现日期xxx.02.08可重现程度总是出现测试异常情况描述问题描述/重现步骤/影响分析：（可另附加页）智能小区管理子系统存在任意