安全测试的主要区域有以下几点:
a、现在很多web应用系统都采用先注册后登录的方式,因此,测试用户名和密码的有效无效性,注意大小写敏感,次数限制,是否可以不登录而浏览某些页面等
b、是否有超时限制,链接分享,cookie劫持
c、测试用户操作时相关信息是否写入了日志文件、是否可追踪等
d、如果使用了要测试加密是否正确,加密前后的信息完整性,正确性
e、没有经过授权,是否可以在
- 塑料
- 1016次
评价
产品简介
详细介绍
安全测试的主要区域有以下几点:
a、现在很多web应用系统都采用先注册后登录的方式,因此,测试用户名和密码的有效无效性,注意大小写敏感,次数限制,是否可以不登录而浏览某些页面等
b、是否有超时限制,链接分享,cookie劫持
c、测试用户操作时相关信息是否写入了日志文件、是否可追踪等
d、如果使用了需要测试加密是否正确,加密前后的信息完整性,正确性
e、没有经过授权,是否可以在服务器端或者前端放置和编辑脚本的问题
f、输入框的SQL注入验证
六、测试报告及操作手册
在线询价
该厂商的产品分类
- 333
- 33
- 产品管理
- 管理
- 机械设备
- 电机
- 泵阀
- 空调
- 液压设备
- 中心架
- 过滤器
- 卡爪
- 工业4.0
- 传感器
- 编码器
- 光栅尺
- 进口优势阀门,泵
- 优势EMG泵阀
- 优势MOOG泵阀
- 进口代理传感器
- 代理TWK传感器
- 代理WEBER传感器
- 进口德国工装夹具
- 立式加工中心
- 单机自动化机床
- 数控铣床及加工中心
- 12
- 龙门加工中心
- 高速龙门加工中心
- 加工
- 高速加工中心
- 灯具
- 舞台灯
- 21
- 中心
- GD玻璃钢通风管道
- 玻璃钢通风管道
- 防腐钢管
- 3PE防腐钢管
- tpep防腐钢管
- ipn8710防腐钢管
- 滚筒筛
- 震78
- 数控钻攻中心3333222
- 大是大非
- 加工中心
- 自动包装机
- 全自动包装机