lily_621的博客

原创 WEB兼容性测试工具使用说明

IETEST简介IETEST是以“分页标签”的方式，分别在不同的页签中显示你所指定的IE浏览器版本的网页浏览画面，此外类似Office 2007的软体介面呈现方式也相当新潮好用，大部分常用的按钮都直接列在上面了。1.1 获取安装包1.2 安装步骤：双击【IETester_0.5.4.0】运行程序单击【I Agree】单击【Next】修改安装目录，单击【Inst...

原创 WEB兼容性测试

原创 Appscan测试工具简介

工具用途？IBM公司的web扫描工具，对网站等WEB应用进行自动化的应用安全扫描和测试。如何工作？探索(Explore):在探索阶段，Appscan试图遍历网站中所有可用的链接，并建立一个层次结构。它发出请求，并根据响应来判断哪里是一个漏洞的影响范围。例如，看到一个登陆页面，它会确定通过绕过注入来通过验证.在探索阶段不执行任何的攻击，只是确定测试方向。这个阶段通过发送的多个请求确定网站...