安全测试之浏览器入门

安全测试介绍

不同浏览器安全特性存在差异，可导致一个漏洞在不同浏览器上触发不同效果，这是不同浏览器中存在的兼容问题。

Chrome+Firefox+IE组合
根据测试需要改变浏览器的默认安全测试

如何修改安全设置，常规操作

这里主要是允许JavaScript的操作和允许弹出式窗口，在xss测试的时候，如果弹出式窗口没有打开，xss脚本就可能被拦截

安全测试常用功能

1. 清除缓存：
   有很多web浏览器都有记住密码的功能，这也就导致用户在访问是就不用每次都输入密码，但是对于开发测试登录界口这来说，这就麻烦了，因为浏览器记录了用户登录的缓存信息，一点击就访问成功了，所以有时候缓存信息影响测试。
   清除浏览记录。
   隐身模式（无痕窗口）：这不会记录缓存信息和操作痕迹，浏览记录和cookie信息。
2. 查看网页源代码
   鼠标右键->查看网页源代码，或者，在URL中输入veiw-source：网址
3. 开发者工具：快捷键F12
4. 定位DOM元素：
   F12->点击开发者工具栏最左边带箭头小方框->选中页面中一块区域

例如：一个黑客通关小游戏 www.hackthissite.org
登录：账户 ，密码

浏览器插件获取

常用插件介绍：

1. Hackbar:
   提供快速构造HTTP请求和及多种编码变换的功能