彩虹的博客

登录安全性测试用例设计点 1.  查看用户密码后台存储是否加密 1）查看数据库中的密码存储 2.  用户密码在网络传输过程中是否加密 1）查看请求数据包中的密码是否加密 3.登录退出后session是否销毁，使用登录时的session是否不能再访问登录才能访问的页面 1）登录系统时通过Burp suite截取登录相关请求数据，并记录session信息，且空白区域右击，将请求Send Repeater，请请求发送到Repeater模块。 2）退出系统 3）在Repeater模块单击Go按钮，再次发送登录请求查看系统是否对退出后的用户授权session进行解除授权。