Web安全测试也应该遵循尽早测试的原则，在进行功能测试的时候（就应该执行下面的测试Checklist安全测试场景），然后在功能测试完成之后、性能测试之前进行扫描测试，可以用工具AppScan,HpWebinspect,AWS等漏洞扫描工具进行扫描。第一步：比较常用的安全测试Checklist如下：1：..
分类：
Web程序 时间：
2015-07-01 18:50:04
阅读次数：
195
web安全全面覆盖渗入测试web安全等级评估web安全漏洞评级web安全漏洞修改建议web安全培训收费标准：严重漏洞：200元中等漏洞：100元普通漏洞：50元（共性打包）警告漏洞：20元（共性打包）回归安全评估：100元中小型网站总价上限5000元大型网站含子网站上限20000元长期合作总价8折，...
分类：
Web程序 时间：
2015-06-28 21:28:12
阅读次数：
128
对于web编程中，安全是一项时刻都要注意的问题。在敲击牛腩的时候遇到的防止sql注入，md5转换明文密码为暗文等操作都是应对web编程安全问题提出的。
为此从网上查阅一些关于web安全方面的资料，对一些web安全问题简单了解了一下。
SQL注入
SQL注入是攻击者通过精心设计的提交数据，在服务器合成SQL语句时，失去了设计者的初衷，导致执行了错误...
分类：
Web程序 时间：
2015-06-19 18:57:55
阅读次数：
170
安全测试应该是测试中非常重要的一部分，但他常常最容易被忽视掉。 尽管国内经常出现各种安全事件，但没有真正的引起人们的注意。不管是开发还是测试都不太关注产品的安全。当然，这也不能怪我们苦B的“民工兄弟”。因为公司的所给我们的时间与精力只要求我们对产品的功能的实现以及保证功能的正常运行。一方面出于...
分类：
移动开发 时间：
2015-06-18 13:08:25
阅读次数：
163
这里主要分享如何使用AppScan对一大项目的部分功能进行安全扫描。------------------------------------------------------------------------ 其实，对于安全方面的测试知道的甚少。因为那公司每个月要求对产品进行安全扫描。掌握了一....
分类：
移动开发 时间：
2015-06-18 13:05:10
阅读次数：
161
1. 系统,网络层 , 若密码,防火墙配置好,该用认证的时候别只用防火墙去顶,我见过防火墙规则失效,直接被连上了数据库的. root可以登录还是若密码的,不多说了, 没撒好讲的大家都知道 应用层. 搞清楚常见的SQL注入,XS...
分类：
Web程序 时间：
2015-06-18 00:46:31
阅读次数：
153
1、简介 Skipfish是一个积极的Web应用程序的安全性侦察工具。 它准备了一个互动为目标的网站的站点地图进行一个递归爬网和基于字典的探头。 然后，将得到的地图是带注释的与许多活性（但希望非破坏性的）安全检查...
分类：
Web程序 时间：
2015-06-17 07:11:34
阅读次数：
176
web安全的题，为了找key随手写的程序，无处安放，姑且贴上来。 1 # -*- coding: UTF-8 -*- 2 __author__ = 'weimw' 3 4 import requests 5 from BeautifulSoup import BeautifulSoup 6 7 .....
分类：
其他好文 时间：
2015-06-12 23:49:50
阅读次数：
189
前一段时间，在对SQL注入有了新的理解之后，写了这篇文章。本来准备投稿，因为内容过于基础被打回来了，想想屯着也没意思，发出来发出来~~本来有好多图的，但是博客园发图很麻烦，word文档的链接会贴在文章最后面，有兴趣的可以下载下来看。注：本文目标读者是对SQL注入有一定了解，能使用一些工具（SQLMA...
分类：
数据库 时间：
2015-06-11 22:37:23
阅读次数：
140
