51Testing软件测试论坛

 找回密码
 (注-册)加入51Testing

QQ登录

只需一步,快速开始

微信登录,快人一步

手机号码,快捷登录

查看: 2027|回复: 3
打印 上一主题 下一主题

[求助] 想请教一下有经验的人,安全测试哪些内容需要使用手动测试?

[复制链接]

该用户从未签到

跳转到指定楼层
1#
发表于 2016-3-8 09:29:28 | 只看该作者 回帖奖励 |倒序浏览 |阅读模式
学习了一段时间的安全测试,都是自己练习,没有实际的运用到实际中,对于自己测出来的结果也不知道有没有遗漏的,总感觉使用工具跑出来的结果只能显示一部分问题,所以在这里想求助一下,平时大概有哪些安全问题使用手动测试比较好?大家在平时安全测试的时候是什么流程?谢谢!
分享到:  QQ好友和群QQ好友和群 QQ空间QQ空间 腾讯微博腾讯微博 腾讯朋友腾讯朋友
收藏收藏
回复

使用道具 举报

  • TA的每日心情
    奋斗
    2018-8-27 15:56
  • 签到天数: 322 天

    连续签到: 1 天

    [LV.8]测试军长

    2#
    发表于 2016-3-8 10:20:44 | 只看该作者
    安全测试一般都是先用工具扫描,再手动测试吧,工具扫描应该是不那么全的,手工测试像SQL注入,XSS注入都可以的啊。。找个小网站练练手就可以了。。。

    评分

    参与人数 1测试积点 +10 收起 理由
    lsekfe + 10 积极回复获得测试积点10

    查看全部评分

    回复 支持 反对

    使用道具 举报

    该用户从未签到

    3#
     楼主| 发表于 2016-3-8 12:16:46 | 只看该作者
    seagull1985 发表于 2016-3-8 10:20
    安全测试一般都是先用工具扫描,再手动测试吧,工具扫描应该是不那么全的,手工测试像SQL注入,XSS注入都可 ...

    那像SQL注入,XSS注入这种是先用工具扫描再手动确认吗?还是直接手工测试,如果直接手工测试,那工具测试感觉没什么作用啊?谢谢你啊
    回复 支持 反对

    使用道具 举报

    本版积分规则

    关闭

    站长推荐上一条 /1 下一条

    小黑屋|手机版|Archiver|51Testing软件测试网 ( 沪ICP备05003035号 关于我们

    GMT+8, 2024-11-28 08:07 , Processed in 0.067987 second(s), 26 queries .

    Powered by Discuz! X3.2

    © 2001-2024 Comsenz Inc.

    快速回复 返回顶部 返回列表