一个安全测试的CheckList

xu0918 · 发表于 2015-9-30 17:13:31

感谢！

xsjccit · 发表于 2016-1-19 09:37:17

我顶

log · 发表于 2016-1-26 14:02:48

很实用，学习一下

柠檬白开水 · 发表于 2016-1-26 16:55:38

啊~~“退出登录后，后退按钮能否访问之前的页面；” 大部分的社交网站都是这样的呢，这条是指某些安全性要求高的网站吗

你有病 · 发表于 2016-1-27 09:00:08

正好学习，感谢分享

liuheng1 · 发表于 2016-2-16 16:00:41

真心不错，希望咱们一起边学习边追加，更完善：我追加2条
18、检查web访问端口是否为8080，8080默认端口容易入侵；
19、tomcat服务器manager权限用户及密码需要在配置文件中修改,默认是tomcat/tomcat,这个众所周知，需要进行修改，否则tomcat用户可以随意启、停、部署、卸载应用（war包应用）
另外以下2点没有看懂，请帮我理解下，谢谢!
9、URL里不可修改的参数是否可以被修改；
14、新增或修改重要信息（密码，身份证号码，信用卡号等）时是否有自动完成功能

空灵dj · 发表于 2016-3-14 14:28:01

感谢分享~

whm51test · 发表于 2016-5-17 10:39:26

谢谢啦，很清楚很不错，非常感谢

fhhh_eyou · 发表于 2016-7-6 14:01:49

谢谢您的分享

aiyaqingqing · 发表于 2016-8-3 19:03:43

谢谢，很全面呢

iujed · 发表于 2016-8-28 08:07:13

我来看看！谢谢

飘落的记忆 · 发表于 2017-1-12 15:16:48

收藏了

飘落的记忆 · 发表于 2017-1-12 15:17:12

收藏了

1757927530 · 发表于 2017-4-5 15:24:05

谢谢

green032 · 发表于 2017-8-15 11:31:14

学习一下，多谢楼主分享

		自动登录	找回密码
密码			(注-册)加入51Testing

一个安全测试的CheckList

站长推荐 /1