51Testing软件测试论坛

 找回密码
 (注-册)加入51Testing

QQ登录

只需一步,快速开始

测试开发精英班,通向高级软件测试工程师【长期招募】博为峰网校招聘兼职讲师!【大数据必修课】Docker入门与实战一站式软件测试平台
【你来问我来答第91期】:WEB下的性能测试!【专题】接口测试神器—Postman从入门到上手 《51测试天地》一大波大神作品来袭 自学软件测试那点事
查看: 17503|回复: 54

一个安全测试的CheckList

[复制链接]
  • TA的每日心情
    擦汗
    2015-5-25 17:24
  • 签到天数: 3 天

    连续签到: 1 天

    [LV.2]测试排长

    发表于 2009-6-24 17:50:56 | 显示全部楼层 |阅读模式
    1.        不登录系统,直接输入登录后的页面的URL是否可以访问;
    2.        不登录系统,直接输入下载文件的URL是否可以下载文件;
    如输入:http://url/download?name=file是否可以下载文件file
    3.        退出登录后,后退按钮能否访问之前的页面;
    4.        ID/密码验证方式中能否使用简单密码;
    如密码标准为6位以上,字母和数字的组合,不包含ID,连接的字母或数字不能超过n位
    5.        ID/密码验证方式中,同一个帐号在不同的机器上不同时登录
    6.        ID/密码验证方式中,连续数次输入错误密码后该帐户是否被锁定
    7.        重要信息(如密码,身份证,信用卡号等)在输入或者查询时是否明文显示;
    在浏览器地址栏中输入命令javascript:alert(doucument.cookie)时是否有重要信息;
    在html源码中能否看到重要信息;
    8.        手动更改URL中的参数值能否访问没有权限访问的页面。
    如普通用户对应的URL中的参数为l=e,高级用户对应的URL中的参数为l=s,以普通用户的身份登录系统后将URL中的参数e改为s来访问没有权限访问的页面
    9.        URL里不可修改的参数是否可以被修改;
    10.        上传与服务器端语言(jsp,asp,php)一样扩展名的文件或exe等可执行文件后,确认在服务器端是否可直接运行
    11.        注册用户时是否可以以‘--’or1=1—等做为用户名
    12.        传送给服务器的参数(如查询关键字,URL中的参数等)中包含特殊字符(‘.’and1=1--.‘and1=0--.’.‘or 1=0--)时是否可以正常处理
    13.        执行新增操作时,在所有的输入框中输入脚本标签(<script>alert(“”)</script>)后能否保存;
    14.        新增或修改重要信息(密码,身份证号码,信用卡号等)时是否有自动完成功能
    (在form标签中使用autocomplete=0来关闭自动完成功能)
    15.        在URL中输入下面的地址是否可以下载
    http://url/download.jsp?file=c:\windows\system32\drivers\etc\hosts,http://url/download.jsp?file=/etc/password
    16.        是否对session的有效期进行处理
    17.        错误信息中是否含有SQL语句,SQL错误信息以及web服务器的绝对路径的等
    回复

    使用道具 举报

    该用户从未签到

    发表于 2009-6-29 12:08:34 | 显示全部楼层
    学习了,谢谢分享!!
    回复 支持 反对

    使用道具 举报

    该用户从未签到

    发表于 2009-7-3 10:12:10 | 显示全部楼层
    非常感谢
    回复 支持 反对

    使用道具 举报

    该用户从未签到

    发表于 2009-8-6 17:20:43 | 显示全部楼层
    SO 謝謝分享
    回复 支持 反对

    使用道具 举报

    该用户从未签到

    发表于 2009-8-7 09:56:47 | 显示全部楼层
    谢谢,比较全面了。
    回复 支持 反对

    使用道具 举报

    该用户从未签到

    发表于 2010-1-7 11:25:37 | 显示全部楼层
    比较具体  好操作   顶
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    开心
    2014-10-24 09:36
  • 签到天数: 1 天

    连续签到: 1 天

    [LV.1]测试小兵

    发表于 2010-1-12 14:03:59 | 显示全部楼层
    好贴,收藏
    回复 支持 反对

    使用道具 举报

    该用户从未签到

    发表于 2010-6-8 12:21:13 | 显示全部楼层
    哇塞,真的可以找到CheckList
    回复 支持 反对

    使用道具 举报

    该用户从未签到

    发表于 2011-1-31 15:29:46 | 显示全部楼层
    好贴,顶!!
    回复 支持 反对

    使用道具 举报

    该用户从未签到

    发表于 2011-4-13 12:52:27 | 显示全部楼层
    支持下~
    回复 支持 反对

    使用道具 举报

    该用户从未签到

    发表于 2011-4-18 10:37:26 | 显示全部楼层
    好东西,学习了
    回复 支持 反对

    使用道具 举报

    该用户从未签到

    发表于 2011-5-9 09:41:14 | 显示全部楼层
    谢谢分享,学习了~
    回复 支持 反对

    使用道具 举报

    该用户从未签到

    发表于 2011-7-3 19:08:29 | 显示全部楼层
    帮助不少,谢谢!
    回复 支持 反对

    使用道具 举报

    该用户从未签到

    发表于 2011-9-14 15:04:16 | 显示全部楼层
    不错,很有学习参考价值
    回复 支持 反对

    使用道具 举报

    该用户从未签到

    发表于 2011-9-14 15:04:44 | 显示全部楼层
    不错,很有学习参考价值
    回复 支持 反对

    使用道具 举报

    该用户从未签到

    发表于 2011-11-4 10:21:11 | 显示全部楼层
    不错不错!copy下来啦!
    回复 支持 反对

    使用道具 举报

    该用户从未签到

    发表于 2011-11-4 14:40:15 | 显示全部楼层
    非常感谢,收藏并转载了
    回复 支持 反对

    使用道具 举报

    该用户从未签到

    发表于 2012-2-20 16:52:26 | 显示全部楼层
    非常不错,收了。
    回复 支持 反对

    使用道具 举报

    该用户从未签到

    发表于 2012-3-3 16:11:54 | 显示全部楼层
    不错,学习了。谢谢楼主
    回复 支持 反对

    使用道具 举报

    该用户从未签到

    发表于 2012-3-19 14:04:43 | 显示全部楼层
    收了
    回复 支持 反对

    使用道具 举报

    本版积分规则

    关闭

    站长推荐上一条 /3 下一条

    小黑屋|手机版|Archiver|51Testing软件测试网 ( 沪ICP备05003035号 关于我们

    GMT+8, 2018-4-21 23:36 , Processed in 0.085373 second(s), 39 queries .

    Powered by Discuz! X3.2

    © 2001-2018 Comsenz Inc.

    快速回复 返回顶部 返回列表