软件安全性测试
文章平均质量分 88
xiaof_567
对过去的不学无术感到遗憾,对未来的孜孜所求充满渴望;不求世道公正,力求自身完美!
展开
-
安全测试的考虑点及测试方法
软件安全性测试主要包括程序、数据库安全性测试。根据系统安全指标不同测试策略也不同。用户认证安全的测试要考虑问题:1. 明确区分系统中不同用户权限2. 系统中会不会出现用户冲突3. 系统会不会因用户的权限的改变造成混乱4. 用户登陆密码是否是可见、可复制5. 是否可以通过绝对途径登陆系统(拷贝原创 2013-11-12 17:16:36 · 5906 阅读 · 0 评论 -
xss跨站脚本攻击汇总
(1)普通的XSS JavaScript注入(2)IMG标签XSS使用JavaScript命令(3)IMG标签无分号无引号‘XSS’)>(4)IMG标签大小写不敏感‘XSS’)>(5)HTML编码(必须有分号)“XSS”)>(6)修正缺陷IMG标签“”">alert(“XSS”)”>(7)formCharCode标签(计算器)原创 2014-03-25 19:03:33 · 771 阅读 · 0 评论 -
一个linux兼容性问题的探讨---SElinux
selinux标准设定2.6内核的版本都支持selinux原创 2014-04-10 20:08:48 · 929 阅读 · 0 评论