精选文章 安全性测试

安全性测试

作者：weixin_33712881 时间: 2009-06-02 10:22:02
weixin_33712881 2009-06-02 10:22:02
标签： oracle
Web 应用系统的安全性测试区域主要有：
　　 （ 1 ）现在的 Web 应用系统基本采用先注册，后登陆的方式。因此，必须测试有效和无效的用户名和密码，要注意到是否大小写敏感，可以试多少次的限制，是否可以不登陆而直接浏览某个页面等。
　　 （ 2 ） Web 应用系统是否有超时的限制，也就是说，用户登陆后在一定时间内（例如 15 分钟）没有点击任何页面，是否需要重新登陆才能正常使用。
　　 （ 3 ）为了保证 Web 应用系统的安全性，日志文件是至关重要的。需要测试相关信息是否写进了日志文件、是否可追踪。
　　 （ 4 ）当使用了安全套接字（SSL）时，还要测试加密是否正确，检查信息的完整性。
　　 （ 5 ）服务器端的脚本常常构成安全漏洞，这些漏洞又常常被***利用。所以，还要测试没有经过授权，就不能在服务器端放置和编辑脚本的问题。

转载于:https://blog.51cto.com/gypsyer/162290

相关文章

勿删，copyright占位

【版权声明】本文为华为云社区用户转载文章，如果您发现本社区中有涉嫌抄袭的内容，欢迎发送邮件至：huaweicloud.bbs@huawei.com 进行举报，并提供相关证据，一经查实，本社区将立刻删除涉嫌侵权内容。

为您推荐： asp网站本地 #pragma omp kafka集群环境搭建 asp 瀑布流 活动邮箱 支付宝接口 家电 jsp每天一个知识点 大型网站 空间 sytemc
复制链接到剪贴板
分享文章到微博
分享文章到朋友圈

上一篇：java代码查看环境搭建

下一篇：web测试的完备性

您可能感兴趣

  • SIP语音环境中十大经典问题及解决办法

    在VOIP的环境中，特别是基于SIP通信的环境中，我们经常会遇到一些非常常见的问题，例如，单通，30秒就断线，注册问题，回声等。这些问题事实上都有非常直接的排查方式和解决办法，用户可以按照一定的排查方式，工具非常高效地解决这些问题。但是，因为读者技术水平参差不齐，网络上的很多技术也不完整。笔者今天系统归纳了这些问题。根据一些用户的使用环境和用户经常遇到一些问题，我们列举了以下十个在SIP呼叫...

  • HIDL详解-Android10.0 HwBinder通信原理(二)

    摘要：本节主要来讲解Android10.0 HIDL相关知识 阅读本文大约需要花费18分钟。 文章首发微信公众号：IngresGe 专注于Android系统级源码分析，Android的平台设计，欢迎关注我，谢谢！ [Android取经之路] 的源码都基于Android-Q（10.0） 进行分析 [Android取经之路] 系列文章： 《系统启动篇》 Android系统架构 Android是怎...

  • SpringMVC框架的入门学习01

    SpringMVC的基本概念 关于三层架构和MVC 三层架构 我们的开发架构一般都是基于两种形式，一种是 C/S 架构，也就是客户端/服务器，另一种是 B/S 架构，也就是浏览器服务器。在 JavaEE 开发中，几乎全都是基于 B/S架构的开发。那么在 B/S架构中，系统标准的三层架构包括：表现层、业务层、持久层。三层架构在我们的实际开发中使用的非常多，所以很多案例也都是基于三层架构设计的。...

  • .NET Core：通过Web API进行微服务交互

    目录 介绍 命名协议 MicroCommerce应用程序结构 MicroCommerce应用开发 1.接口项目，微服务接口和模型类 2. ProductCatalog项目 3. ShoppingCart项目 4. ActivityLogger项目 5. WebUI项目，用户界面 6.关于通用功能的几句话 应用测试 结论 缺点 下载源代码26.3 KB 介绍 几乎所有在.NET Core中使用...

  • MemCache详细解读

    本节内容主要关于mencache的工作原理，memcache的应用场景及其应用实例配置，memcache安装部署。 一、Memcached工作原理 1.服务端缓存实现 （1）memcached特性 分布式： 实例和缓存在逻辑上是分离的 普通缓存 Memcached缓存 特 性 缓存与特定的应用实例绑定，每个应用实例只能访问特定的缓存 实例独立于各个应用服务器实例运行，每应用实例可以访问任意缓...

  • JetPack WorkManager

    1.概览 官方文档：WorkManager 谷歌实验室：官方教程 官方案例：android-workmanager WorkManger介绍视频：中文官方介绍视频 谷歌工程师博客：https://medium.com/androiddevelopers/workmanager-basics-beba51e94048 Android JetPack实例学习：https://www.jiansh...

  • 不停机还能替换代码？6年的 Java程序员表示不可思议

    相信很多人都有这样一种感受，自己写的代码在开发、测试环境跑的稳得一笔，可一到线上就抽风，不是缺这个就是少那个反正就是一顿报错，而线上调试代码又很麻烦，让人头疼得很。不过, 阿里巴巴出了一款名叫Arthas的工具，可以在线分析诊断Java代码，让人眼前一亮。 ❞ Arthas 是什么? Arthas(阿尔萨斯) 是阿里开源的一个Java在线分析诊断工具。 Arthas 能解决啥问题？ 在日常开...

  • 源码包管理 任务计划——at cron

    一、文件管理 1、源码包管理 （1）概述 Source Code 源代码经过GCC、C++编译环境编译才能运行 可以设定个人设置，开关功能 （2）源码包管理 获取源码包——官网下载到真机，然后 rz 命令上传到虚拟机 ——在网上找到软件包的下载链接，直接 “ wget 链接 ” 就可以下载了 （3）示例——部署 Tengine 下载源码包的命令 [root@localhost ~]# wge...

华为云40多款云服务产品0元试用活动

免费套餐，马上领取！
{"data":{"id":"8000-000000437045-0","name":"SEO专题页栏目分发组","type":"1","position":"8000-000000004003-0","status":1,"linkList":[{"id":"8000-000000676806-0","keyword":"华为云WeLink开放平台能力有多强？","url":"https://bbs.huaweicloud.com/forum/thread-85977-1-1.html","secondDomain":null,"keyTitle":null,"weight":0,"tag":null,"pageTitle":null,"inputType":null,"updateByName":"pWX619094","updateByAccount":"pWX619094","updateAt":"2020-11-18 22:29:22","createByName":"pWX619094","createByAccount":"pWX619094","createAt":"2020-11-18 22:29:22","contentCheckCode":0},{"id":"8000-000000640473-0","keyword":"推理过程","url":"https://bbs.huaweicloud.com/forum/thread-26847-1-1.html","secondDomain":null,"keyTitle":null,"weight":0,"tag":null,"pageTitle":null,"inputType":null,"updateByName":"pWX619094","updateByAccount":"pWX619094","updateAt":"2020-11-18 21:38:30","createByName":"pWX619094","createByAccount":"pWX619094","createAt":"2020-11-18 21:38:30","contentCheckCode":0},{"id":"8000-000000631532-0","keyword":"Mind studio安装，输入IP失败。","url":"https://bbs.huaweicloud.com/forum/thread-13735-1-1.html","secondDomain":null,"keyTitle":null,"weight":0,"tag":null,"pageTitle":null,"inputType":null,"updateByName":"pWX619094","updateByAccount":"pWX619094","updateAt":"2020-11-18 21:27:20","createByName":"pWX619094","createByAccount":"pWX619094","createAt":"2020-11-18 21:27:20","contentCheckCode":0},{"id":"8000-000000614431-0","keyword":"功能及约束说明","url":"https://support.huaweicloud.com/adevg-A300_3000_3010/atlasdevelopment_01_0238.html","secondDomain":null,"keyTitle":null,"weight":0,"tag":null,"pageTitle":null,"inputType":null,"updateByName":"pWX619094","updateByAccount":"pWX619094","updateAt":"2020-11-18 21:07:48","createByName":"pWX619094","createByAccount":"pWX619094","createAt":"2020-11-18 21:07:48","contentCheckCode":0},{"id":"8000-000000593041-0","keyword":"模板和变量规范","url":"https://support.huaweicloud.com/productdesc-msgsms/sms_faq_0003.html","secondDomain":null,"keyTitle":null,"weight":0,"tag":null,"pageTitle":null,"inputType":null,"updateByName":"pWX619094","updateByAccount":"pWX619094","updateAt":"2020-11-18 20:59:39","createByName":"pWX619094","createByAccount":"pWX619094","createAt":"2020-11-18 20:59:39","contentCheckCode":0},{"id":"8000-000000575848-0","keyword":"集群","url":"https://support.huaweicloud.com/pwp-dds/dds_pwp_0009.html","secondDomain":null,"keyTitle":null,"weight":0,"tag":null,"pageTitle":null,"inputType":null,"updateByName":"pWX619094","updateByAccount":"pWX619094","updateAt":"2020-11-18 20:45:44","createByName":"pWX619094","createByAccount":"pWX619094","createAt":"2020-11-18 20:45:44","contentCheckCode":0},{"id":"8000-000000560838-0","keyword":"思杰观点：孩子们虽然返校了，但管理人员还有很多作业要做","url":"https://bbs.huaweicloud.com/blogs/202382","secondDomain":null,"keyTitle":null,"weight":0,"tag":null,"pageTitle":null,"inputType":null,"updateByName":"pWX619094","updateByAccount":"pWX619094","updateAt":"2020-11-18 20:28:59","createByName":"pWX619094","createByAccount":"pWX619094","createAt":"2020-11-18 20:28:59","contentCheckCode":0},{"id":"8000-000000539472-0","keyword":"redis伪集群搭建（亲测无坑）","url":"https://bbs.huaweicloud.com/blogs/143279","secondDomain":null,"keyTitle":null,"weight":0,"tag":null,"pageTitle":null,"inputType":null,"updateByName":"pWX619094","updateByAccount":"pWX619094","updateAt":"2020-11-18 19:49:55","createByName":"pWX619094","createByAccount":"pWX619094","createAt":"2020-11-18 19:49:55","contentCheckCode":0},{"id":"8000-000000519495-0","keyword":"Pandas处理excel的基本操作","url":"https://bbs.huaweicloud.com/blogs/150442","secondDomain":null,"keyTitle":null,"weight":0,"tag":null,"pageTitle":null,"inputType":null,"updateByName":"pWX619094","updateByAccount":"pWX619094","updateAt":"2020-11-18 17:20:27","createByName":"pWX619094","createByAccount":"pWX619094","createAt":"2020-11-18 17:20:27","contentCheckCode":0},{"id":"8000-000000440952-0","keyword":"Slurm的rpm包生成","url":"https://support.huaweicloud.com/instg-kunpenghpcs/kunpengslurm_03_0004.html","secondDomain":null,"keyTitle":null,"weight":0,"tag":null,"pageTitle":null,"inputType":null,"updateByName":"pWX619094","updateByAccount":"pWX619094","updateAt":"2020-11-14 18:55:49","createByName":"pWX619094","createByAccount":"pWX619094","createAt":"2020-11-14 18:55:49","contentCheckCode":0}]},"total":null,"message":"success","status":true}

更多推荐

华为云WeLink开放平台能力有多强？ 推理过程 Mind studio安装，输入IP失败。 功能及约束说明 模板和变量规范 集群 思杰观点：孩子们虽然返校了，但管理人员还有很多作业要做 redis伪集群搭建（亲测无坑） Pandas处理excel的基本操作 Slurm的rpm包生成

看了此文的人还看了

云堡垒机系统有哪些安全加固措施？ 接口安全性测试技术(1)：OWASP Top Ten 接口安全性测试技术(5)：SQL注入 接口安全性测试技术(3)：测试维度之***会话管理 接口安全性测试技术(4)：测试维度之***访问控制 安全性测试：OWASP ZAP 2.8 使用指南（二）：ZAP基础操作 知道创宇渗透测试 什么是安全测试 软件测试：面试题整理附答案，一点点小总结 CodeSonar通过创新型静态分析增强软件可靠性 云服务器中的测试，可从哪些维度入手 （纯干货）备战“金3银4”，拿下这101道面试题“10拿9稳””！ 软件测试分类&原则 测试方案和测试计划，傻傻分不清？ 新思科技发布BSIMM11报告 强化自测、验收、联调 高伟达：强强联合，筑金融云新生态 软件架构质量属性之《独孤九剑》 Web功能测试常用方法 高级软件测试工程师必备知识与技能
写博客
CSDN

CSDN

中国开发者社区CSDN (Chinese Software Developer Network) 创立于1999年，致力为中国开发者提供知识传播、在线学习、职业发展等全生命周期服务。
文中提到的产品 (

5

)
工具推荐： 云服务器 域名 建站 快速入门 大赛 资源工具 API 专题