测试方法 1、Web应用安全测试 1.1、 Web应用安全测试概述 Web应用安全测试只侧重于评估Web应用的安全性。这个过程包括主动分析应用程序的所有弱点、技术缺陷和漏洞。任何被发现的安全问题连同影响评估、缓解建议或者技术方案一起提交给系统所有者。 1.2、 什么是OWASP测试方法 测试模型 测 ...
分类：
其他好文 时间：
2016-11-18 23:06:37
阅读次数：
289
Burp Suite 是用于攻击web 应用程序的集成平台。它包含了许多工具，并为这些工具设计了许多接口，以促进加快攻击应用程序的过程。所有的工具都共享一个能处理并显示HTTP 消息，持久性，认证，代理，日志，警报的一个强大的可扩展的框架。本文介绍它的主要特点下： 1.Target(目标)——显示目 ...
分类：
Web程序 时间：
2016-11-18 18:13:00
阅读次数：
277
云智慧汪晓宇安全测试是在IT软件产品的生命周期中，特别是产品开发基本完成到发布阶段，对产品进行检验以验证产品符合安全需求定义和产品质量标准的过程。一句话总结，安全测试就是检查产品是否满足安全需求的过程。众所周知软件测试分为四大类型，分别是：功能测试、自动化测..
分类：
其他好文 时间：
2016-11-09 23:31:41
阅读次数：
307
在前两篇中，安装了一个基本的Web服务器，但是只能提供静态网页查看，要做成动态网站，就必须要数据库或其他编程语言支持了，这里先介绍MySQL数据库的安装。 MySQL是一个开源的数据库，在互联网行业应用的很广泛，下面来记录一下从源码安装的步骤，当然，MySQL也有其他安装方式，比如，使用yum下载安 ...
分类：
数据库 时间：
2016-11-06 14:23:04
阅读次数：
271
关注云层天咨有助于升职加薪噢！云 知道比某知道更专业靠谱的知识分享平台关键词：认知web安全测试 不再懵安全测试话题很大，是一个带有深度且涉及范围很广的内容，但是可以先缩小一下范围，让更多的人能简单的去理解什么是web安全测试，这也是最基础的安全之一。最常见的web应用攻击技术跨站脚本攻击跨站脚本攻 ...
分类：
其他好文 时间：
2016-11-06 13:37:50
阅读次数：
272
转载：http://www.51testing.com/html/44/15020244-908645.html Web安全测试之XSS Web安全测试之XSS XSS 全称(Cross Site Scripting) 跨站脚本攻击， 是Web程序中最常见的漏洞。指攻击者在网页中嵌入客户端脚本(例如 ...
分类：
Web程序 时间：
2016-11-01 11:26:22
阅读次数：
267
软件测试技术树，今天翻论文，发现一张图[1]，分享给大家； 实际上，软件测试，简单分类，可以分为功能测试，非功能测试，性能测试，其他测试。 1、功能测试 黑盒测试、白盒测试 2、非功能测试 安装测试、安全测试、兼容性测试等 3、性能测试 负载测试、压力测试、容量测试 4、其他测试 文档测试、UI测试 ...
分类：
其他好文 时间：
2016-10-13 01:44:19
阅读次数：
206
随着众包（Crowd-sourcing）模式的兴起和发展，安全测试也进入了这一领域，对于中小企业来说，使用众包模式进行安全测试，相对自行组建安全团队或者购买安全服务更能节约成本，提高效率。目前国内有2大安全众测平台：漏洞盒子、Sobug白帽众测。所谓安全众测，就是众包（Crowd-sourcing） ...
分类：
其他好文 时间：
2016-09-21 23:13:04
阅读次数：
181
XSS分为三类：Stored XSS、Reflected XSS、Dom-Base XSS （1）Stored XSS，即存储式跨站攻击，存储式跨站攻击简单来说就是攻击者提交给网站的数据会提交并永久保存到服务器的数据库或者是文件系统等其他地方，之后不做任何编码操作就会显示在web页面上。这是最厉害的 ...
分类：
其他好文 时间：
2016-09-15 17:55:14
阅读次数：
181
手机软件测试分类 1. 按开发阶段 单元测试 > 集成测试 > 系统测试 > 确认测试 > 验收测试 2. 按测试技术分类 白盒测试 > 灰盒测试 > 黑盒测试 静态测试和动态测试 3. 按测试内容划分 文档测试 > 功能测试 > 兼容性测试 > UI测试 > 安装卸载测试 > 安全测试 > 容错性 ...
分类：
移动开发 时间：
2016-09-09 18:23:59
阅读次数：
232
