设为首页收藏本站
开启辅助访问 软件测试门户软件测试培训软件测试论坛测试解决方案文章资料精选软件测试博客软件测试招聘

51Testing软件测试论坛

 找回密码
 (注-册)加入51Testing

QQ登录

只需一步，快速开始

微信登录，快人一步

手机号码，快捷登录

51Testing软件测试论坛 »软件测试论坛 › [软件测试综合栏目] › [51Testing软件测试沙龙] › [测试积点任务] › 项目渗透测试出现的问题
返回列表 发新帖
查看: 1995|回复: 5
打印 上一主题 下一主题

项目渗透测试出现的问题

[复制链接]
测试积点老人
  • TA的每日心情
    擦汗
    昨天 09:07

    • 签到天数: 527 天

    连续签到: 4 天

    [LV.9]测试副司令
    跳转到指定楼层
    1#
    发表于 2019-12-16 10:46:40 | 只看该作者 回帖奖励 |倒序浏览 |阅读模式
    1测试积点
    本帖最后由 测试积点老人 于 2019-12-16 10:55 编辑

    项目渗透测试出现的问题
    后台语言错误信息泄露/服务器版本信息泄露
    对网站错误信息进行统一返回，模糊化处理；对存放敏感信息的文件进行加密并妥善储存，避免泄露敏感信息。
    长密码拒绝服务攻击
    修正密码实现，以限制接受密码的最大长度。
    这个后台语言错误信息泄露具体可能是哪里出来的？做什么出来的，服务器版本信息我查好像是改服务器配置的。


    分享到:  QQ好友和群QQ好友和群 QQ空间QQ空间 腾讯微博腾讯微博 腾讯朋友腾讯朋友
    微信
    收藏收藏
    【你来问我来答第140期】：敏捷测试的奥秘与挑战：问答专场！
    回复

    使用道具 举报

    bellas
  • TA的每日心情
    擦汗
    2024-9-30 15:02

    • 签到天数: 751 天

    连续签到: 2 天

    [LV.10]测试总司令
    2#
    发表于 2019-12-17 09:15:57 | 只看该作者
    服务器的问题把
    回复

    使用道具 举报

    qqq911
  • TA的每日心情
    奋斗
    昨天 10:10

    • 签到天数: 1516 天

    连续签到: 5 天

    [LV.Master]测试大本营
    3#
    发表于 2019-12-17 10:38:09 | 只看该作者
    异常时候报错信息
    【你来问我来答第140期】：敏捷测试的奥秘与挑战：问答专场！
    回复

    使用道具 举报

    litingting0214
  • TA的每日心情
    奋斗
    昨天 09:46

    • 签到天数: 991 天

    连续签到: 5 天

    [LV.10]测试总司令
    4#
    发表于 2019-12-17 13:29:58 | 只看该作者
    查下日志，定位下问题
    回复

    使用道具 举报

    海海豚
  • TA的每日心情
    奋斗
    昨天 08:59

    • 签到天数: 1801 天

    连续签到: 5 天

    [LV.Master]测试大本营
    5#
    发表于 2019-12-17 14:39:07 | 只看该作者
    应该是服务器的问题
    回复

    使用道具 举报

    jingzizx
  • TA的每日心情
    奋斗
    昨天 07:28

    • 签到天数: 2812 天

    连续签到: 5 天

    [LV.Master]测试大本营
    6#
    发表于 2019-12-17 14:46:11 | 只看该作者
    这个会有一个比较具体的提示吧
    【你来问我来答第140期】：敏捷测试的奥秘与挑战：问答专场！
    回复

    使用道具 举报

    返回列表 发新帖

    本版积分规则

    关闭

    站长推荐上一条 /1 下一条

    小黑屋|手机版|Archiver|51Testing软件测试网 ( 沪ICP备05003035号 )  关于我们

    GMT+8, 2024-11-16 17:51 , Processed in 0.065889 second(s), 21 queries .

    Powered by Discuz! X3.2

    © 2001-2024 Comsenz Inc.

    快速回复 返回顶部 返回列表