Web安全测试

1、用户权限测试

　　（1） 用户权限控制

　　        1） 用户权限控制主要是对一些有权限控制的功能进行验证

　　        2） 用户A才能进行的操作，B是否能够进行操作（可通过窜session，将在下面介绍）

　　        3）只能有A条件的用户才能查看的页面，是否B能够查看（可直接敲URL访问）

　　（2） 页面权限控制

　　        1） 必须有登陆权限的页面，是否能够在不登陆情况下进行访问

               2）必须经过A——B——C的页面，是否能够直接由A——C？

2、URL安全测试

　　（1）适用范围： URL中含有参数，也就是通过GET方式传递的HTTP请求

　　（2）什么叫GET方式？

　　HTTP 定义了与服务器交互的