想请教一下有经验的人，安全测试哪些内容需要使用手动测试？

咖啡涩 · 发表于 2016-3-8 09:29:28

学习了一段时间的安全测试，都是自己练习，没有实际的运用到实际中，对于自己测出来的结果也不知道有没有遗漏的，总感觉使用工具跑出来的结果只能显示一部分问题，所以在这里想求助一下，平时大概有哪些安全问题使用手动测试比较好？大家在平时安全测试的时候是什么流程？谢谢！

咖啡涩 · 发表于 2016-3-8 12:16:46

seagull1985 发表于 2016-3-8 10:20
安全测试一般都是先用工具扫描，再手动测试吧，工具扫描应该是不那么全的，手工测试像SQL注入，XSS注入都可 ...

那像SQL注入，XSS注入这种是先用工具扫描再手动确认吗？还是直接手工测试，如果直接手工测试，那工具测试感觉没什么作用啊？谢谢你啊

seagull1985 · 发表于 2016-3-8 10:20:44

安全测试一般都是先用工具扫描，再手动测试吧，工具扫描应该是不那么全的，手工测试像SQL注入，XSS注入都可以的啊。。找个小网站练练手就可以了。。。

		自动登录	找回密码
密码			(注-册)加入51Testing

[求助] 想请教一下有经验的人，安全测试哪些内容需要使用手动测试？