度过了一个冬眠，在春末夏初之际，补充自己的营养，努力学习，努力工作！

Web安全性测试

上一篇 / 下一篇  2013-01-17 14:21:32 / 个人分类：安全测试

查看( 691 ) / 评论( 2 ) / 评分( 6 / 0 )
Web安全性测试主要从以下几点入手：51Testing软件测试网o\7K thcV
  1. 动态跟踪元素属性
  2. 检测JavaScript事件
  3. 跨站脚本攻击（XSS）
  4. 拒绝服务攻击（Dos）
  5. Cookie劫持
  6. 输入验证
  7. 浏览器安全问题
  8. 文件上传风险
  9. Web服务器端安全性
  10. MS IIS漏洞检验
  11. Apache/Tomcat/..漏洞检验
  12. 内容安全性
  13. 会话管理
  14. 截获和修改post请求
  15. SQL注入及其实例
  16. AJAX安全性测试
  17. 多系统单点登录机制
  18. 渗透性Web安全测试
  19. 使用工具扫描SQL注入漏洞
  20. 使用Firebug观察实时的请求头
  21. 使用Webscarab观察实时的post数据
  22. 使用Tamperdata观察实时的响应头
  23. 使用curl检验URL重定向攻击
  24. 使用nikto扫描网站51Testing软件测试网+b@x2{,] |M1X

收藏 举报

TAG:

繁华的个人空间 引用 删除 繁华   /   2015-09-21 15:49:12
评 1 分
wangxiao_shi的个人空间 引用 删除 wangxiao_shi   /   2013-01-17 16:37:01
评 5 分
 

评分：0

我来说两句

Open Toolbar