任浩的博客

漏洞汇总1、存储型跨站脚本（反射性XSS）2、应用程序错误3、水平越权4、邮件轰炸5、邮件炸弹6、未授权访问7、信息泄露8、暴力破解9、会话超时设置10、Cookie未启用Secure11、敏感信息泄露-账号密码（密码密文显示）12、纵向越权13、暴力破解-缺少验证码机制14、用户名GET方法传输15、HTTP协议传输敏感信息16、客户端跨站请求伪造（CSRF）17、应用程序错误-泄露中间件版本信息18、SQL语句信息泄露漏洞19、账号密码明文传输20、启用了不安全的

1、参考市面上同类型的产品的试下情况2、收集整理已有需求3、和产品经理逐条确认

1、业务需求：关注系统是否满足正常业务2、用户需求：关注系统是否满足用户的习惯要求3、功能需求：关注系统的是否满足功能点的要求

1、需求分析2、提取测试点3、测试用例编写4、测试用例评审

1、用例编号：相当于一个人的身份证号、一个用例也有一个英里编号2、用例名称：也就是一个人的名字，每一个都有一个名字，用例也有一个自己的名字3、测试背景：就是测试环境背景，说明什么项目，测什么，在什么情况背景下去测4、优先级：根据自己安排来确定哪一个优先5、重要级：根据事情的重要程度来确定，和优先级有一点差别6、测试数据：测试的参数数据7、测试步骤：也就是测试的一个过程我8、预期结果：想象的一个可能达到的结果9、实际结果：实际测试过程出现的最终结果10、备注：强调特殊情况内容11、前置条件

1、检验软件是否满足客户的需求2、体现以测试人员的工作量，看需要多久完成3、展现测试用例的设计思路

测试用例是测试工作的核心、是一组在测试输入输出的标准、软件需求的具体的对照

测试的手段方向可以划分为三个测试方法：1、黑盒测试：好比一个黑色的盒子，只能通过外部一些已知的功能特点来测试2、灰盒测试：一个半透明的盒子，可以通过内部的和外部的一些功能模块测试点来进行测试3、白盒测试：一个透明的盒子，就通过内部功能来进行测试，难度最高1、功能测试：根据用户提出的需求来验证是否满足相关功能 2、性能测试：简单来说就是承载能力怎么样、工作效率怎么样3、安全测试：就是保护软件用户的个人信息是否安全会不会泄露1、兼容性：测试软件、web、app在不同平台、不同情况下的表现

1、配置审计分析环境2、熟悉业务流程3、分析程序架构4、工具自动化分析5、人工审计结果6、整理审计报告

漏洞名称：密码硬编码、密码明文存储关键词查找：password 、pass、jdbc漏洞名称：XSS关键词查找：getParamter、<%=、param.漏洞名称：SQL 注入关键词查找：Select、Dao 、from 、delete 、update、insert漏洞名称：任意文件下载关键词查找：download 、fileName 、filePath、write、getFile、getWriter漏洞名称： 任意文件删除关键词查找：Delete、deleteF.

1、程序初始安装2、站点信息泄露3、文件上传、管理4、登陆权限、权限管理5、数据库备份恢复6、找回密码7、验证码

https://www.bilibili.com/video/BV1q4411S7XB?p=1（pikachu渗透测试网络安全教程）https://www.bilibili.com/video/av87836283/（APPScan教程）http://www.bilibili.com/video/av75603117（python爬虫）https://regexr-cn.com/ (正则表达式测试网站）https://gallery.pyecharts.org/#/（pyecharts库网址，可视化

这里提供两种方法：第一种，使用python自带的库进行命令安装：pip install 需要安装的库名第二种，由于python的服务器在国外，可能安装有时候还会较慢，所以可以使用一些镜像进行安装pip install -i 镜像地址 需要安装的库名例如使用清华大学 https://pypi.tuna.tsinghua.edu.cn/simple/进行安装jupyter库，命令如下pip install -i https://pypi.tuna.tsinghua.edu.cn/simple/ j

python标准库：http://docs.python.org/3/library/index.htmlpython HOWTO:http://docs.python.org/3/howto/index.html有以下的常用的国内源提供你选择:中国科技大学： https://pypi.mirrors.ustc.edu.cn/simple/清华大学 ：https://pypi.tuna.tsinghua.edu.cn/simple/中国科学技术大学： http://pypi.mirrors.ust

import turtle as tt.goto(100,0)for i in range(100):t.left(80)t.fd(100)t.left(135)t.fd(165)t.left(125)t.fd(115)