51Testing软件测试论坛

 找回密码
 (注-册)加入51Testing

QQ登录

只需一步,快速开始

微信登录,快人一步

查看: 2061|回复: 3
打印 上一主题 下一主题

在软件测试中如何做web安全测试?

[复制链接]
  • TA的每日心情
    无聊
    昨天 09:20
  • 签到天数: 403 天

    连续签到: 1 天

    [LV.9]测试副司令

    跳转到指定楼层
    1#
    发表于 2020-7-8 11:05:56 | 只看该作者 回帖奖励 |倒序浏览 |阅读模式
    1测试积点
    添加补充,发现网站存在sql注入漏洞,但是如何证明注入漏洞?
    对xss攻击,如何进行攻击?输入篡改的方法?
    使用工具扫描就不用说了!工具太多!

    分享到:  QQ好友和群QQ好友和群 QQ空间QQ空间 腾讯微博腾讯微博 腾讯朋友腾讯朋友
    收藏收藏
    回复

    使用道具 举报

  • TA的每日心情
    奋斗
    昨天 09:57
  • 签到天数: 1386 天

    连续签到: 5 天

    [LV.10]测试总司令

    2#
    发表于 2020-7-9 10:21:03 | 只看该作者
    一般用appscan先扫
    回复

    使用道具 举报

  • TA的每日心情
    奋斗
    2024-4-17 09:53
  • 签到天数: 1000 天

    连续签到: 1 天

    [LV.10]测试总司令

    3#
    发表于 2020-7-9 10:26:57 | 只看该作者
    正好这期嘉宾是做web安全测试专题的,可以来这里提问 http://bbs.51testing.com/thread-1268230-1-1.html
    回复

    使用道具 举报

  • TA的每日心情
    擦汗
    昨天 14:25
  • 签到天数: 647 天

    连续签到: 2 天

    [LV.9]测试副司令

    4#
    发表于 2020-7-9 10:38:34 | 只看该作者
    appscan 或者 ibm
    回复

    使用道具 举报

    本版积分规则

    关闭

    站长推荐上一条 /1 下一条

    小黑屋|手机版|Archiver|51Testing软件测试网 ( 沪ICP备05003035号 关于我们

    GMT+8, 2024-4-27 12:57 , Processed in 0.064812 second(s), 21 queries .

    Powered by Discuz! X3.2

    © 2001-2024 Comsenz Inc.

    快速回复 返回顶部 返回列表