51Testing软件测试论坛

 找回密码
 (注-册)加入51Testing

QQ登录

只需一步,快速开始

微信登录,快人一步

手机号码,快捷登录

查看: 2180|回复: 5
打印 上一主题 下一主题

[原创] 安全性测试

[复制链接]

该用户从未签到

跳转到指定楼层
1#
发表于 2010-8-16 15:09:11 | 只看该作者 回帖奖励 |倒序浏览 |阅读模式
安全性测试是一项迫切需要进行的测试,测试人员需要像黑客一样攻击软件系统,找到软件系统包含的安全漏洞。
网页安全漏洞检测
一些设计不当的网站系统可能包含很多可以被利用的安全漏洞,这些安全漏洞如同给远程攻击者开了一个后门,让攻击者可以方便地进行某些恶意的攻击。例如:公共漏洞和披露网站CVE公布了Element InstantShop中的web网页add_2_basket.asp的一个漏洞项,充许远程攻击者通过隐藏的表单变量“price”来修改价格信息。这个表单的形式如下所示:
<input type=hidden name="id" value="aut00034">
<input type=hidden name="product" value="BMW545">
<input type=hidden name="name" value="Expensive Car">
<input type=hidden name="price" value="100">
利用这个漏洞,不怀好意者可以任意设定price字段的值,然后提交给InstantShop网站的后台服务器,从而可能100美元就可以获得一部BMW545.
分享到:  QQ好友和群QQ好友和群 QQ空间QQ空间 腾讯微博腾讯微博 腾讯朋友腾讯朋友
收藏收藏
回复

使用道具 举报

  • TA的每日心情
    奋斗
    2022-5-8 19:23
  • 签到天数: 137 天

    连续签到: 1 天

    [LV.7]测试师长

    2#
    发表于 2010-8-16 20:28:41 | 只看该作者
    安全性测试,相当有难度
    回复 支持 反对

    使用道具 举报

    该用户从未签到

    3#
    发表于 2010-8-17 09:57:34 | 只看该作者
    确实很有难度的说。。
    回复 支持 反对

    使用道具 举报

    该用户从未签到

    4#
    发表于 2010-8-17 10:11:18 | 只看该作者
    公司的业务目前还涉及不到 了解的太少了
    回复 支持 反对

    使用道具 举报

    该用户从未签到

    5#
     楼主| 发表于 2010-8-17 13:17:24 | 只看该作者

    回复 4# 的帖子

    谢谢指教,以后会继续努力~
    回复 支持 反对

    使用道具 举报

    该用户从未签到

    6#
    发表于 2010-8-17 16:23:58 | 只看该作者
    还没有接触到呢
    回复 支持 反对

    使用道具 举报

    本版积分规则

    关闭

    站长推荐上一条 /1 下一条

    小黑屋|手机版|Archiver|51Testing软件测试网 ( 沪ICP备05003035号 关于我们

    GMT+8, 2024-11-22 19:20 , Processed in 0.082100 second(s), 27 queries .

    Powered by Discuz! X3.2

    © 2001-2024 Comsenz Inc.

    快速回复 返回顶部 返回列表