51Testing软件测试论坛

 找回密码
 (注-册)加入51Testing

QQ登录

只需一步,快速开始

微信登录,快人一步

手机号码,快捷登录

查看: 3181|回复: 5
打印 上一主题 下一主题

[[[[[ 商务网站安全测试,希望大侠们多多帮助!]]]]]

[复制链接]

该用户从未签到

跳转到指定楼层
1#
发表于 2010-11-10 18:35:53 | 只看该作者 回帖奖励 |倒序浏览 |阅读模式
      没有做过安全测试,请问商务网站的安全测试到底怎么样去测试? 用例怎么写啊?

    需要注意什么地方? 比如输入框 输入恶意代码 ....    晕乎乎~~   

   知道的请多多帮助,谢谢啊~~~
分享到:  QQ好友和群QQ好友和群 QQ空间QQ空间 腾讯微博腾讯微博 腾讯朋友腾讯朋友
收藏收藏
回复

使用道具 举报

该用户从未签到

2#
发表于 2010-11-11 16:08:16 | 只看该作者
安全:各种操作的日志记录,密码支持(密钥算法)-口令的强度,数据传输的加密,身份的鉴别,安全策略的配置,会话的控制,跨站脚本攻击,SQL注入,敏感信息泄露,上传文件漏洞,本地文件包含,非授权绕过漏洞等等吧

从这些方面考虑,
回复 支持 反对

使用道具 举报

  • TA的每日心情
    奋斗
    2022-5-8 19:23
  • 签到天数: 137 天

    连续签到: 1 天

    [LV.7]测试师长

    3#
    发表于 2010-11-11 20:57:47 | 只看该作者
    先用工具扫描一下
    回复 支持 反对

    使用道具 举报

    该用户从未签到

    4#
    发表于 2010-11-16 17:40:29 | 只看该作者
    写安全测试的用例相当复杂,要考虑好几个层面。
    回复 支持 反对

    使用道具 举报

    该用户从未签到

    5#
    发表于 2010-12-6 11:58:27 | 只看该作者
    用工具扫描!
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    奋斗
    2017-4-10 11:26
  • 签到天数: 4 天

    连续签到: 1 天

    [LV.2]测试排长

    6#
    发表于 2011-1-11 09:28:05 | 只看该作者
    恩  是的 先用工具扫一下  然后工具和手工相结合
    回复 支持 反对

    使用道具 举报

    本版积分规则

    关闭

    站长推荐上一条 /1 下一条

    小黑屋|手机版|Archiver|51Testing软件测试网 ( 沪ICP备05003035号 关于我们

    GMT+8, 2024-11-9 09:23 , Processed in 0.068515 second(s), 27 queries .

    Powered by Discuz! X3.2

    © 2001-2024 Comsenz Inc.

    快速回复 返回顶部 返回列表