web安全性测试的话题---------很吸引人的。

zztest_boy · 发表于 2005-7-11 16:32:12

这里有没有好心的测试高手给我提供些web安全性测试是资料。谢谢啊！:

[ Last edited by zztest_boy on 2005-7-11 at 16:34 ]

rien2128 · 发表于 2005-7-20 11:26:24

真是很吸引，把我吸进来了。可惜我不懂，要不然…………嘿嘿！！

fflastjay · 发表于 2005-9-12 19:18:58

我晕...................

thomaszhong · 发表于 2005-9-12 21:08:06

我也对这个比较感兴趣，关注

condorII · 发表于 2005-9-25 10:33:15

确实很吸引人，进来以后发现，上当了...

Sueshen · 发表于 2005-10-13 18:21:10

.....

tonny1104 · 发表于 2005-11-10 13:34:09

标题要定义准确噢

莹莹.@ · 发表于 2005-11-11 09:51:12

好标题！

null2 · 发表于 2005-11-11 09:57:22

非常吸引人......

迎风 · 发表于 2005-11-11 11:00:34

嗯，同样关注中，不过除了WEB，基于C/S结构下的安全测试同样非常重要，希望能进一步的了解它们～

zhangyulin_81 · 发表于 2005-11-16 17:25:23

关注中

jennie98 · 发表于 2005-11-22 15:56:52

吸引进来了，可惜没答案阿

diana2810 · 发表于 2005-11-23 11:41:04

没有做过这方面的测试，不过也很感兴趣。
关注中。

lxhcba · 发表于 2005-11-24 18:40:17

关注

shark_jr · 发表于 2005-12-15 17:34:26

上当。

youyanfeng · 发表于 2005-12-16 12:41:57

我也感兴趣哦！有的话通知一声

Kings · 发表于 2005-12-21 18:08:29

关注ing..........

nana430 · 发表于 2005-12-25 23:49:53

又一个上当的~~~~~~~……
^0^!

qi_cy · 发表于 2005-12-26 09:40:00

Web应用系统的安全性测试区域主要有：

（1）现在的Web应用系统基本采用先注册，后登陆的方式。因此，必须测试有效和无效的用户名和密码，要注意到是否大小写敏感，可以试多少次的限制，是否可以不登陆而直接浏览某个页面等。
（2）Web应用系统是否有超时的限制，也就是说，用户登陆后在一定时间内（例如15分钟）没有点击任何页面，是否需要重新登陆才能正常使用。
（3）为了保证Web应用系统的安全性，日志文件是至关重要的。需要测试相关信息是否写进了日志文件、是否可追踪。
（4）当使用了安全套接字时，还要测试加密是否正确，检查信息的完整性。
（5）服务器端的脚本常常构成安全漏洞，这些漏洞又常常被黑客利用。所以，还要测试没有经过授权，就不能在服务器端放置和编辑脚本的问题。

qi_cy · 发表于 2005-12-26 09:41:11

以上是自己查找的资料,我自己理解的不是很透彻,发出来大家共享,讨论

		自动登录	找回密码
密码			(注-册)加入51Testing

web安全性测试的话题---------很吸引人的。

相关帖子

我也上当了...

晕~~~~~~~

站长推荐 /1