一、阐述常见的Web安全测试有几种类型？ 1.数据加密： 某些数据需要进行信息加密和过滤后才能在客户端和服务器之间进行传输，包括用户登录密码、信用卡信息等。 2.登录或身份验证： 一般的应用站点都会使用登录或者注册后使用的方式，因此，必须对用户名和匹配的密码进行校验，以阻止非法用户登录。在进行登录测 ...
分类：
其他好文 时间：
2019-05-30 20:37:12
阅读次数：
142
对登录进行用例设计 一、基本功能测试点： 二、页面测试： 三 、安全测试： 用户名和密码是否通过加密的方式，发送给Web服务器 四、性能测试： 五、其它测试： 上传用例设计 1.功能测试 （1）选择符合要求的文件，上传 上传成功； （2）上传成功的文件名称显示 显示正常（根据需求） （3）查看，下载 ...
分类：
其他好文 时间：
2019-05-29 18:23:31
阅读次数：
161
1.Python基础过关（及格标准） 2.接口功能测试-postman（切肉刀） 性能测试-Jmeter（切骨刀） 3.soupUI也可以做接口功能测试 软件维护的不是很好 4.接口（user interface）：接口是某个对象和外界交互的部分 >>用户界面UI（例：音频的、手动输入的、人脸识别、 ...
软件测试是正在快速发展，充满挑战的领域。尽管现在许多自动化测试软件的出现使得传统手工测试的方式被代替，但自动化测试工具的开发、安全测试、测试建模、精准测试、性能测试、可靠性测试等专项测试中仍然需要大量具有专业技能与专业素养的测试人员，并且随着云计算、物联网、大数据的发展，传统的测试技术可能不再适用， ...
分类：
其他好文 时间：
2019-05-26 15:40:23
阅读次数：
124
kalilinux安全***测试搭建***测试环境许多提供安全服务的机构会使用一些术语，如安全审计、网络或风险评估、以及***测试。这些术语在含义上有一些重叠，从定义上来看，审计是对系统或应用的量化的技术评估。安全评估意为对风险的评测，是指用以系统、应用和过程中存在的漏洞的服务。***测试的含义则不只是评估、它会用以发现的漏洞来进行测试，以验证该漏洞是否真的存在。什么是***测试***测试并没有一个标准的定义
分类：
系统相关 时间：
2019-05-25 21:35:20
阅读次数：
198
在我们日常网购或者网上交易时，为防止信息泄露，所以在WEB的安全测试中需要考虑以下情形 （1）数据加密；（2）登录或身份验证；（3）输入验证；（4）SQL注入；（5）超时限制；（6）目录；（7）操作痕迹 其中有一个跨站点攻击XSS，它指的是恶意攻击者往Web页面里插入恶意的html代码，当用户浏览页 ...
分类：
其他好文 时间：
2019-05-24 01:10:20
阅读次数：
155
前言 在日常安全测试工作中，至少有30%以上的定级为严重和高危的漏洞，都是基于服务端口配置不当所造成的。 因此，本篇文章主要针对服务端口安全问题展开简单总结，希望能尽量减少在日常开发工作中的严重高危漏洞。（由于篇幅有限，本文只探讨平时在安全测试中所发现的端口服务漏洞） 我们都知道，Web服务一般都是 ...
分类：
其他好文 时间：
2019-05-13 12:39:50
阅读次数：
394
一、阐述常见的Web安全测试有几种类型？ 一共有七种，分别是： 1、数据加密：某些数据需要进行信息加密和过滤后才能在客户端和服务器之间进行传输，包括用户登录密码、信用卡信息等。 2、登录或身份验证：一般的应用站点都会使用登录或者注册后使用的方式。必须对用户名和匹配的密码进行校验，以阻止非法用户登录。 ...
分类：
其他好文 时间：
2019-05-11 21:12:26
阅读次数：
138
一、回答下述问题： 1.阐述常见的Web安全测试有几种类型？参考教材P173. （1）数据加密：某些数据需要进行信息加密和过滤后才能在客户端和服务器之间进行传输，包括用户登录密码、信用卡信息等。例如，在登录某银行网站时，该网站必须支持SSL协议，通过浏览器访问该网站时，地址栏的http变成https ...
分类：
其他好文 时间：
2019-05-11 13:28:15
阅读次数：
210
ICA联盟介绍 为解决IoT标准体系不完善，场景复合或者分散，不同领域端云连接、通信组网、数据属性、端到端安全、测试标准缺乏或不统一等痛点问题，阿里巴巴集团依托云板块、新零售、天猫、钉钉、菜鸟、蚂蚁等阿里巴巴经济体丰富的商业场景，以标准与产业紧密结合为己任，于2017年6月联合多家IoT产业链合作 ...
分类：
其他好文 时间：
2019-04-29 15:24:57
阅读次数：
192
