常见安全问题 跨站脚本攻击XSS 跨站请求伪造攻击CSRF 前端Cookies安全性 点击劫持攻击 传输过程安全问题 用户密码安全问题 SQL注入攻击 XSS（Cross Site Scripting）跨站脚本攻击介绍 什么是XSS web攻击的一种，通过对网页注入可执行代码（html代码或JS代码 ...
分类：
其他好文 时间：
2019-12-25 20:25:51
阅读次数：
85
问题描述 为通过安全测试, 系统升级为https, 后由于新增了接口(页面集成方式, 即第三方系统某一个界面需要嵌入到我们系统的某个页面中) 采用iframe和重定向方式都报同样的错误, 意思就是我们系统是https, 第三方系统是http, 请求被block了. 下面是chrome报错的内容： M ...
分类：
Web程序 时间：
2019-12-23 11:44:16
阅读次数：
198
学习软件测试中推荐使用的一些软件 XMind (思维导图): https://www.xmind.cn/ 使用说明：Tab 创建下级目录， Enter 创建同级目录 。其他自己摸索 Snipaste (一个优秀的截图软件):https://www.snipaste.com/ 使用说明： F1截图， ...
分类：
其他好文 时间：
2019-12-22 14:25:57
阅读次数：
144
一、背景介绍 Router Scan 是一款路由器安全测试工具，它是由俄国的一位安全测试人员所开发的，他叫Stas'M，目前该工具的最新版本为V2.51，是在2015年2月21日更新的。这款工具我用过两个版本，一个是流传最为广泛的V2.44，还有一个当然是最新的版本了。我先说一下最新版本与V2.44 ...
分类：
其他好文 时间：
2019-12-11 15:52:23
阅读次数：
85
前言 今年早些时候，我参与了许多关于物联网解决方案的安全测试。主要目标是找出体系结构和解决方案中的漏洞。在这篇文章中，我将讨论一些与物联网解决方案的问题和挑战。 什么是物联网？ 在你学习有关IPv6的时候，你的老师或许说过，有一天在你的房子每个设备都会有一个IP。物联网基本上就是处理每天的事务，并把 ...
分类：
其他好文 时间：
2019-12-02 11:44:19
阅读次数：
147
系统测试 系统测试，英文是System Testing。是对整个系统的测试，将硬件、软件、操作人员看作一个整体，检验它是否有不符合系统说明书的地方。这种测试可以发现系统分析和设计中的错误。如安全测试是测试安全措施是否完善，能不能保证系统不受非法侵入。再例如，压力测试是测试系统在正常数据量以及超负荷量 ...
分类：
其他好文 时间：
2019-11-29 13:08:56
阅读次数：
182
系统的安全测试 1. 安全测试，什么是安全测试。安全性测试（Security test）它是指：在测试软件系统中对程序的危险防止和危险处理进行的测试，以验证其是否有效。 2. 安全性测试我们要做哪些工作呢？ a.全面检验软件在软件需求规格说明中规定的防止危险状态措施的有效性和在每一个危险状态下的处理 ...
分类：
其他好文 时间：
2019-11-13 11:00:06
阅读次数：
163
转自：http://www.softtest.com/test/web/12985.html web测试分为6个部分： 用户界面测试 功能测试 接口测试 兼容性测试 负载/压力测试 安全测试 本文的目的是覆盖web测试的各个方面，未就某一主题进行深入说明。 1、用户界面测试 ⑴用户界面 使用Web浏 ...
分类：
Web程序 时间：
2019-11-04 11:41:57
阅读次数：
120
写在前面 安全测试需要, 为防止后台响应数据返给前台过程中被篡改前台再拿被篡改后的数据进行接下来的操作影响正常业务, 决定采用RSA对响应数据进行签名和验签, 于是有了这篇<RSA后台签名前台验签的应用>. 我这里所谓的返给前台的数据只是想加密用户验证通过与否的字段success是true还是fal ...
分类：
Web程序 时间：
2019-11-02 18:17:30
阅读次数：
231
AWVS简介 WVS(Web Vulnerability Scanner)是一个自动化的Web应用程序安全测试工具，它可以扫描任何可通过Web浏览器访问的和遵循HTTP/HTTPS规则的Web站点和Web应用程序。适用于任何中小型和大型企业的内联网、外延网和面向客户、雇员、厂商和其它人员的Web网站 ...
分类：
其他好文 时间：
2019-11-02 15:42:47
阅读次数：
109
