设为首页收藏本站
开启辅助访问 软件测试门户软件测试培训软件测试论坛测试解决方案文章资料精选软件测试博客软件测试招聘

51Testing软件测试论坛

 找回密码
 (注-册)加入51Testing

QQ登录

只需一步，快速开始

微信登录，快人一步

手机号码，快捷登录

51Testing软件测试论坛 »软件测试论坛 › [管理工具] › [安全测试工具] › Appscan扫描出来sql注入的认证旁路
返回列表 发新帖
查看: 6194|回复: 5
打印 上一主题 下一主题

Appscan扫描出来sql注入的认证旁路

[复制链接]
linghu123

该用户从未签到
跳转到指定楼层
1#
发表于 2016-2-22 14:10:22 | 只看该作者 回帖奖励 |倒序浏览 |阅读模式
Appscan扫描出来sql注入的认证旁路，测试人员如何验证这个安全问题，如何跟开发解释？
分享到:  QQ好友和群QQ好友和群 QQ空间QQ空间 腾讯微博腾讯微博 腾讯朋友腾讯朋友
微信
收藏收藏
【你来问我来答第140期】：敏捷测试的奥秘与挑战：问答专场！
回复

使用道具 举报

rzfs
  • TA的每日心情
    开心
    2016-2-22 14:52

    • 签到天数: 1 天

    连续签到: 1 天

    [LV.1]测试小兵
    2#
    发表于 2016-2-22 14:54:13 | 只看该作者
    你倾入进去  
    回复 支持 反对

    使用道具 举报

    linghu123

    该用户从未签到
    3#
     楼主| 发表于 2016-2-23 10:49:53 | 只看该作者
    不知道怎么侵入？？
    【你来问我来答第140期】：敏捷测试的奥秘与挑战：问答专场！
    回复 支持 反对

    使用道具 举报

    让测试飞起来
  • TA的每日心情
    怒
    2024-10-20 14:47

    • 签到天数: 564 天

    连续签到: 1 天

    [LV.9]测试副司令
    4#
    发表于 2016-2-23 10:57:14 | 只看该作者
    来学习学习！！
    回复 支持 反对

    使用道具 举报

    乐至的
  • TA的每日心情
    慵懒
    2016-12-5 16:51

    • 签到天数: 8 天

    连续签到: 1 天

    [LV.3]测试连长
    5#
    发表于 2016-3-9 09:23:43 | 只看该作者
    我一般用注入神器sqlmap验证。但不知道什么原因，从来没有验证成功过。http://www.xdowns.com/soft/8/19/2013/Soft_112718.html
    回复 支持 反对

    使用道具 举报

    joya51testing
  • TA的每日心情
    开心
    2016-11-18 14:17

    • 签到天数: 1 天

    连续签到: 1 天

    [LV.1]测试小兵
    6#
    发表于 2016-3-23 11:17:05 | 只看该作者
    sqlmap是很强的
    【你来问我来答第140期】：敏捷测试的奥秘与挑战：问答专场！
    回复 支持 反对

    使用道具 举报

    返回列表 发新帖

    本版积分规则

    关闭

    站长推荐上一条 /1 下一条

    小黑屋|手机版|Archiver|51Testing软件测试网 ( 沪ICP备05003035号 )  关于我们

    GMT+8, 2024-11-23 16:39 , Processed in 0.066469 second(s), 22 queries .

    Powered by Discuz! X3.2

    © 2001-2024 Comsenz Inc.

    快速回复 返回顶部 返回列表