简单理解安全测试就是一个测试机密数据是否安全的过程（即验证数据不会被没有权限的个人访问到）。关键术语什么是“”？就是Web应用程序中的一个缺陷。
原创
2022-10-08 08:59:15
105阅读
1 API 接口介绍 1.1 RPC（远程过程调用） 远程过程调用（英语：Remote Procedure Call，缩写为 RPC）是一个计算机通信协议。该协议允许运行于一台计算机的程序调用另一台计算机的子程序，而程序员无需额外地为这个交互作用编程。如果涉及的软件采用面向对象编程，那么远程过程调用
原创
2021-07-19 17:06:33
1286阅读
点赞
工具下载： 一、firefox 以及 扩展插件 1、View Source Charts : https://addons.mozilla.org/en-US/firefox/addon/view-source-chart/ 2、tamper data：https://addons.mozilla.
转载
2017-01-13 00:32:00
225阅读
WEB安全测试通常要考虑的测试点
安全测试通常要考虑的测试点
1，
问题：没有被验证的输入
测试方法：
数据类型（字符串，整型，实数，等）
允许的字符集
最小和最大的长度
是否允许空输入
参数是否是必须的
重复是否允许
数值范围
特定的值（枚举型）
特定的模式（正则表达式）
2，
问题：有问题的访问控制
测试方法：
主要用于需要验证用户身份
转载
精选
2010-12-20 13:49:07
621阅读
安全测试 -手工测试 手工测试方法-来自 http://www.51testing.com/html/83/n-201383.html 这里先说一下手动测试的两个出发点，所谓知己知彼，百战不殆，安全测试也要从正反两个方面出发来考虑。一是从己方也就是系统安全本身出发，确保其安全机制正确执行了它们的功能；还有就是从敌方也就是攻击者的角度出发，专门针对模拟攻
转载
精选
2015-11-02 16:53:13
954阅读
概述... 3Ø 目的. 3Ø 适用读者. 3Ø 适用范围. 3Ø 注意事项. 4Ø 测试级别说明. 4Ø 测试过程示意图. 4 1. 服务器信息收集... 5 1.1 运行帐号权限测试. 5 1.2 Web服务器
原创
2021-06-05 22:05:17
701阅读
说明意在对XSS跨站脚本攻击做的简单介绍，让大家对xss攻击有个初步认识，并能够在实际工作当中运用本文所述知识做些简单的、基础性的XSS攻击检测。定义XSS攻击：类似sql注入，简单说，通过“HTML注入”，把用户输入的数据当作脚本执行。进而达到想要的目的，这种目的通常是恶意。分类反射型XSS（非持久型XSS）：简单说可充当执行脚本的恶意数据，需由用户从“外部”输入，通过提交输入的方式“嵌入”到网
转载
2021-06-05 22:05:59
347阅读
Web 应用程序安全测试无疑是维护 Web 应用程序安全完整性不可或缺的一部分。
原创
2024-06-24 00:58:10
11阅读
【FAQ1：如何查看源文件？】 问题描述：如何查看源文件？ 解决方案： 1. 一般情况下：在web页面点击右键，在右键菜单中选择“查看源文件”选项。 2. 该web页面的右键功能被锁定：在浏览器的主菜单中找到“查看”，在其下拉列表中选择“查看源代码”选项； 3．该web页面采用没有主菜单的框架设计：建议使用带有“解除右键锁定”插件的浏览器，例如使用遨游浏览器（Maxthon），可以安装其
转载
精选
2013-10-28 10:21:16
2379阅读
点赞
【FAQ1：如何查看源文件？】 问题描述：如何查看源文件？ 解决方案： 1. 一般情况下：在web页面点击右键，在右键菜单中选择“查看源文件”选项。 2. 该web页面的右键功能被锁定：在浏览器的主菜单中找到“查看”，在其下拉列表中选择“查看源代码”选项； 3．该web页面采用没有主菜单的框架设计：建议使用带有“解除右键锁定”插件的浏览器，例如使用遨游浏览器（Maxthon），可以安装其
转载
精选
2014-08-06 14:18:53
570阅读
它可以记录它检测到的会话内容（请求和应答），并允许使用者可以通过多种形
原创
2023-01-17 14:48:21
133阅读
安全测试视频：http://edu.51cto.com/course/5733.html常见问题: 1.XSS(CrossSite Script)跨站脚本***XSS(CrossSite Script)跨站脚本***。它指的是恶意***者往Web 页面里插入恶意html代码，当用户浏览该页之时，嵌入其中Web 里面的html 代码会被执行，从而达到恶意用户的特殊目的。测试方法： 
转载
2018-05-06 21:43:20
1246阅读
点赞
安全测试对象层次结构 软件安全知识体系 安全测试学习路线
原创
2022-05-24 08:52:05
339阅读
AppSpider 7.5.018 for Windows - Web 应用程序安全测试
web入侵安全测试与对策web攻击方式--------------------------------------------------------------------获取目标信息一、筛选（一）该方式主要包含：1.html代码嵌入的注释2.html代码中的敏感信息3.服务器端的出错信息和http响应4.应用程序出错信息（二）攻击方法在源代码中寻找信息，包括：数据库名称，用户名和密码等。要发现
转载
2011-01-07 09:53:18
1477阅读
AppSpider 7.5.020 for Windows - Web 应用程序安全测试
在当今数字化时代，Web应用的安全性至关重要。为了确保用户数据和业务的安全，Web安全测试成为不可或缺的一环。本文将深入研究Web安全测试的实现方法和关键步骤，助您构建更加安全可靠的Web应用。1. 了解Web安全威胁在进行Web安全测试之前，了解常见的Web安全威胁是至关重要的。包括但不限于：跨站脚本攻击（XSS）： 攻击者通过注入恶意脚本，使其在用户浏览器中执行。SQL注入： 攻击者通过在输入
原创
2023-12-01 00:33:40
51阅读
AppSpider Pro 7.5.015 for Windows - Web 应用程序安全测试
AppSpider Pro 7.4.055 for Windows - Web 应用程序安全测试
原创
2023-12-29 13:26:45
43阅读
