![](https://img-blog.csdnimg.cn/20201014180756927.png?x-oss-process=image/resize,m_fixed,h_64,w_64)
安全测试
阿尔卑斯的畅想
软件测试工程师,做过黑盒测试、自动化,Linux服务端、web端、移动端、安全测试、兼容性测试、接口测试及接口自动化和性能测试,独立负责过超过若干的各项目。
展开
-
web安全书籍整理
基础书籍 《信息安全标准和法律法规(第二版)》(注:武汉大学出版社) 《HTTP权威指南》 《HTML5权威指南》 《JavaScript权威指南(第6版)》 《TCP/IP详解卷1:协议》 《SQL编程基础(原书第3版)》 《PHP和MySQL Web开发(第四版)》 《PHP安全基础》 《PHP应用程序安全编程》 《高级PHP应用程序漏洞审核技术》 《精通正则表达式 (第...转载 2018-08-04 16:15:06 · 7018 阅读 · 0 评论 -
BurpSuite抓https的包/BurpSuite CA证书下载
BurpSuite抓https的包/BurpSuite CA证书下载Burp Suite要抓HTTPS的包的话,是需要有Burp Suite的CA证书的 为什么要证书这里就不说了,下面是具体步骤1.首先要把Burp Suite的CA证书下载到本地 Burp Suite软件是自带了CA证书的,我总结了一下有两种方法把CA证书下载到本地(1)网上大多数的方法,【通过...转载 2018-08-06 09:33:46 · 41755 阅读 · 16 评论 -
年度盘点 | 安全测试者偏爱的安全测试工具
国外网站 Concise Courses 总结了安全测试者常用且好用的安全测试工具,本文摘录并分类整理列举一二,供安全从业者与爱好者参考。 无线类1、Metasploit (免费)2003年,美国网络安全研究员兼开发者 Moore 启动了 Metasploit 项目,目的是创建一个开源平台,获取 Exploit 代码用于研究与开发。随后,Metasploit 框架得以开发与发展,目前已经...转载 2018-08-06 22:50:55 · 1140 阅读 · 1 评论 -
WEB安全测试的类型
转自https://www.cnblogs.com/strivers/p/6686275.html,学习了。1.跨站脚本(XSS) XSS又叫CSS(CROSS SET SCRIPT),跨站脚本攻击。它指的是恶意攻击者往WEB页面里插入恶意的html代码,当用户浏览该页面时,嵌入其中的html代码会被执行,从而达到恶意用户的特殊目的;(钓鱼、盗取cookie、操纵受害者的浏览器、蠕虫攻击...转载 2018-08-02 16:59:15 · 524 阅读 · 0 评论 -
你需要知道的“Web安全测试”(最后的总结蛮深刻)
Web应用程序中是什么导致安全性问题呢?一般有以下几个原因: 1、复杂应用系统代码量大、开发人员多、难免出现疏忽。 2、系统屡次升级、人员频繁变更,导致代码不一致。 3、历史遗留系统、试运行系统等多个Web系统共同运行于同一台服务器上。 4、开发人员未经过安全编码培训或者公司根本就没有统一的安全编码规范。 5、测试人员经验不足或者没经过专业的安全评估测试就发布上线。 ...转载 2018-08-07 22:28:17 · 714 阅读 · 0 评论 -
Web兼容性测试(思维导图)
web兼容性测试真实测试思路(思维导图) web兼容性测试-操作系统 web兼容性测试-浏览器 web兼容性测试-分辨率 web兼容性测试-组合测试场景|兼容性测试工具|网速 欢迎大家在工作和学习中相互交流和成长。 最后,支付宝账号(supassxu@163.com),感兴趣的朋友如果本文真的有帮助到你,可以选择性为知识付费,哈哈,请不要超过6元,谢谢,非诚勿扰。...原创 2018-08-13 10:00:15 · 10952 阅读 · 7 评论