本文详细介绍了安全测试的目的，包括提升IT产品质量，发现并修复安全问题。内容涵盖Web安全测试的多个方面，如用户权限测试、URL安全测试、表单提交安全测试、Session测试和数据验证等，并探讨了XSS、SQL注入、钓鱼、暗链等常见安全风险及防范措施。通过这些测试，确保系统的安全性，防止非法入侵和数据泄露。
安全测试
- 安全测试的目的
- 提升IT产品的质量
- 尽量在发布前找到安全问题并给予修补降低成本
- 度量安全
- 验证安装在系统内的保护机制能否在实际应用中对系统进行保护，使之不被非法入侵，不受各种因素的干扰
- web安全测试思考点
- 用户权限测试
- 用户权限控制
- 用户权限控制主要是对一些有权限控制的功能进行验证
- 用户A才能进行条件的操作，B是否能够进行操作（可通过窜session）
- 只能有A条件的用户才能查看的页面，是否B能够查看（可直接敲URL访问）
- 页面权限控制
- 必须有登录权限的页面，是否能够在不登录的情况下进行访问
- 必须经过A——B——C的页面，是否能够直接由A——C
- 用户权限控制
- URL安全测试
- 适用范围：URL中含有参数，也就是通过GET方式传递的HTTP请求
- GET只能传输比较少的数据，安全性较低，POST传输数据较多，安全性也比GET高
- 测试关注点
- URL参数检查
- 对URL中参数信息检查是否正确，如：URL中的订单号，金额允许显示出来的话，需要验证其是否正确
- 对一些重要的参数信息，不应该在URL中显示出来，
- URL参数检查
- 用户权限测试
最低0.47元/天 解锁文章
扫一扫
1135
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
