51Testing软件测试论坛

 找回密码
 (注-册)加入51Testing

QQ登录

只需一步,快速开始

微信登录,快人一步

查看: 27119|回复: 81

web安全性测试的话题---------很吸引人的。

[复制链接]

该用户从未签到

发表于 2005-7-11 16:32:12 | 显示全部楼层 |阅读模式
这里有没有好心的测试高手给我提供些web安全性测试是资料。谢谢啊!:

[ Last edited by zztest_boy on 2005-7-11 at 16:34 ]
回复

使用道具 举报

该用户从未签到

发表于 2005-7-20 11:26:24 | 显示全部楼层
真是很吸引,把我吸进来了。可惜我不懂,要不然…………嘿嘿!!
回复 支持 反对

使用道具 举报

该用户从未签到

发表于 2005-9-12 19:18:58 | 显示全部楼层
我晕...................
回复 支持 反对

使用道具 举报

该用户从未签到

发表于 2005-9-12 21:08:06 | 显示全部楼层
我也对这个比较感兴趣,关注
回复 支持 反对

使用道具 举报

该用户从未签到

发表于 2005-9-25 10:33:15 | 显示全部楼层
确实很吸引人,进来以后发现,上当了...
回复 支持 反对

使用道具 举报

该用户从未签到

发表于 2005-10-13 18:21:10 | 显示全部楼层

我也上当了...

.....
回复 支持 反对

使用道具 举报

该用户从未签到

发表于 2005-11-10 13:34:09 | 显示全部楼层

晕~~~~~~~

标题要定义准确噢
回复 支持 反对

使用道具 举报

该用户从未签到

发表于 2005-11-11 09:51:12 | 显示全部楼层
好标题!
回复 支持 反对

使用道具 举报

该用户从未签到

发表于 2005-11-11 09:57:22 | 显示全部楼层
非常吸引人......
回复 支持 反对

使用道具 举报

该用户从未签到

发表于 2005-11-11 11:00:34 | 显示全部楼层
嗯,同样关注中,不过除了WEB,基于C/S结构下的安全测试同样非常重要,希望能进一步的了解它们~
回复 支持 反对

使用道具 举报

该用户从未签到

发表于 2005-11-16 17:25:23 | 显示全部楼层
关注中
回复 支持 反对

使用道具 举报

该用户从未签到

发表于 2005-11-22 15:56:52 | 显示全部楼层
吸引进来了,可惜没答案阿
回复 支持 反对

使用道具 举报

该用户从未签到

发表于 2005-11-23 11:41:04 | 显示全部楼层
没有做过这方面的测试,不过也很感兴趣。
关注中。
回复 支持 反对

使用道具 举报

该用户从未签到

发表于 2005-11-24 18:40:17 | 显示全部楼层
关注
回复 支持 反对

使用道具 举报

该用户从未签到

发表于 2005-12-15 17:34:26 | 显示全部楼层
上当。
回复 支持 反对

使用道具 举报

该用户从未签到

发表于 2005-12-16 12:41:57 | 显示全部楼层
我也感兴趣哦!有的话通知一声
回复 支持 反对

使用道具 举报

该用户从未签到

发表于 2005-12-21 18:08:29 | 显示全部楼层
关注ing..........
回复 支持 反对

使用道具 举报

该用户从未签到

发表于 2005-12-25 23:49:53 | 显示全部楼层
又一个上当的~~~~~~~……
^0^!
回复 支持 反对

使用道具 举报

该用户从未签到

发表于 2005-12-26 09:40:00 | 显示全部楼层
Web应用系统的安全性测试区域主要有:

(1)现在的Web应用系统基本采用先注册,后登陆的方式。因此,必须测试有效和无效的用户名和密码,要注意到是否大小写敏感,可以试多少次的限制,是否可以不登陆而直接浏览某个页面等。
(2)Web应用系统是否有超时的限制,也就是说,用户登陆后在一定时间内(例如15分钟)没有点击任何页面,是否需要重新登陆才能正常使用。
(3)为了保证Web应用系统的安全性,日志文件是至关重要的。需要测试相关信息是否写进了日志文件、是否可追踪。
(4)当使用了安全套接字时,还要测试加密是否正确,检查信息的完整性。
(5)服务器端的脚本常常构成安全漏洞,这些漏洞又常常被黑客利用。所以,还要测试没有经过授权,就不能在服务器端放置和编辑脚本的问题。
回复 支持 反对

使用道具 举报

该用户从未签到

发表于 2005-12-26 09:41:11 | 显示全部楼层
以上是自己查找的资料,我自己理解的不是很透彻,发出来大家共享,讨论
回复 支持 反对

使用道具 举报

本版积分规则

关闭

站长推荐上一条 /1 下一条

小黑屋|手机版|Archiver|51Testing软件测试网 ( 沪ICP备05003035号 关于我们

GMT+8, 2024-3-29 13:32 , Processed in 0.081811 second(s), 28 queries .

Powered by Discuz! X3.2

© 2001-2024 Comsenz Inc.

快速回复 返回顶部 返回列表