OWASP安全测试

安全测试 任意文件上传

通过安全测试工具burpsuit抓包修改文件请类型：1.burpsuit设置代理：image.pngimage.pngimage.png2.设置浏览器代理为burpsuit：image.png这样浏览器上的操作就可以通过
freedom_smile·2020-11-11 17:31

安全测试 sql注入 windows 实战

1.sqlmap：http://sqlmap.org/下载压缩包：image.png解压下载文件：image.png2.下载安装pythonhttps://www.python.org/downloads/3.执行操作cmd进入到sqlmap解压包目录下执行sqlmap：cd/dD:\soft\sqlmappythonsqlmap.pyimage.png用抓包软件charles、fiddler、安
freedom_smile·2020-11-11 17:45

应用安全问题沉淀

首先对遇到的安全问题进行归类：安全问题归类.png服务交互安全测试进程间交互安全由于AndroidApp之间不能共享内存，为了实现不同进程之间的通信，对应到Android系统中的四种组件即为：Activity
最喜欢小菠萝·2020-11-09 19:42

软件测试面试题整理(七)之性能安全篇

https://blog.csdn.net/weixin_45912307/article/details/1095236271.安全测试怎么测试的？
JSon liu·2020-11-06 21:39

Android安全测试：为挂钩而战-Xposed模块编写

三.Android安全测试：为挂钩而战-Xposed模块编写1.Xposed框架Xposed是Android平台上的一个常用的HOOK框架，可以在不改变程序源代码的前提下，影响程序的运行。
southwind0·2020-11-01 22:22

【吐血整理】（面试大全）网络安全，渗透测试，安全服务工程师面试题

owasp漏洞都有哪些？1、SQL注入
Co01Fire·2020-10-26 18:14

什么是安全测试

安全测试一什么是安全测试二安全测试的目的三怎么做安全测试3.1一个完整的安全性测试3.2部署与基础结构3.3输入验证3.4身份验证3.5授权3.6配置管理3.7敏感数据3.8会话管理3.9加密3.10参数操作
HONGTester·2020-10-18 13:09

shodan秒破网络摄像头

此教程只用于安全测试使用实战：1.浏览器输入shodan.io创建一个免费账户。
sss-lql·2020-10-13 15:41

十五：安全评估和测试

15.1创建安全评估和测试程序信息安全团队维护活动的基石就是他们的安全评估和测试程序，用来定期合适机构与重组的安全控制以及这些安全控制可以正常运行以便有效的保护信息资产15.1.1安全测试安全测试能够验证控制运行正常
内敛的王十六·2020-10-11 15:26

安全测试（1）－ 概念及常用术语

什么是安全测试？•验证集成在系统内的保护机制是否能够在实际中保护系统不受到非法入侵•安全性测试是有关验证应用程序的安全服务和识别潜在安全性缺陷的过程•应注意安全性测试并不最终证明应用程序是安全的。
给你一颗小瓜子·2020-10-10 23:24

送给软件测试新人和转行测试的同学

对于安全测试、自动化测试、性能测试等等是需要有综合性的专业知识才能胜任，薪水的多少也取决于个人能力的。
测试猿David·2020-10-10 15:52

nodejs深入学（11）测试

前言测试一般包括单元测试、性能测试、安全测试、功能测试，这篇文章主要讲解单元测试和性能测试。单元测试在开始讲解单元测试之前，让我们思考如下问题：1.测试工程师是否可靠？2.第三方代码是否可信赖？
白昔月·2020-10-10 14:09

网堤安全再添防护重器 第二代防火墙喜获公安部销售许可

近日，网堤安全第二代防火墙WNGF通过公安部计算机信息系统安全产品质量监督检验中心多项高标准、高级别的安全测试，成功获得公安部颁发的《计算机信息系统安全专用产品销售许可证》，这意味着该产品获准进入市场销售
网堤安全·2020-10-10 06:22

使用OWASP Dependency-Check进行第三方依赖包安全扫描实践

1、简介OWASP是开源的、非盈利的全球性安全组织，致力于应用软件的安全研究。OWASP的使命是使应用软件更加安全，使企业和组织能够对应用安全风险作出更清晰的决策。
富贵007·2020-10-09 23:32

Vue项目自动化测试

大体来说，测试分为以下几种类型：单元测试功能测试性能测试安全测试单元测试工具Karma要使用Karma对代码进行单元测试，首先需要安装一系列的相关插件。
啾的跟屁虫·2020-10-09 17:37

安装部署 WEB 安全测试用的靶机

**安装部署WEB安全测试用的靶机**准备Windows2008r2或者CentOS虚拟机访问XAMPP官方网站，下载安装包在Windows2008r2上安装XAMPP一直点击下一步完成后配置为以管理员启动
weixin_50785031·2020-10-08 19:07

云上应用安全

目录课程介绍1.WEB应用安全概述web应用安全问题示例web应用安全问题OWASP十大安全漏洞列表（2017年）web组成部分及web安全分类应用安全防护方法应用安全防护工具2.通过阿里云WAF保护应用安全什么是阿里云
ihszg·2020-10-05 21:45

安装部署 WEB 安全测试用靶机

搭建(dvwamcirpikachumutillidaebwapp)准备Windows2008r2或者CentOS虚拟机（本案例以Windows2008r2为范本）访问XAMPP官方网站，下载安装配置为以管理员权限启动XAMPP排除libsqlite3.dll缺失故障到https://cn.dll-files.com/libsqlite3.dll.html下载libsqlite3.dll动态链接库
塔兴宇·2020-10-03 20:14

安装部署WEB安全测试试用的靶机

一·准备环境需要一台WindowsServer2016，XAMPP，GVIM和以下靶机安装包配置电脑IP安装XAMPP选择英文等待安装完成配置为以管理员权限启动XAMPPXAMPP控制面板配置默认的文本编辑器在浏览器登录phpMyAdmin默认IP127.0.0.1选择“账户”→“root@localhost”→“修改权限”修改“root@localhost”密码由于修改了root密码，phpMy
黑色渲染·2020-10-03 12:39

安装部署WEB安全测试用靶机(AWVA MCIR Pikachu mutillidae bWAPP)

在windows2008r2上安装XAMPP配置为以管理员权限启动XAMPPXAMMP的控制面板配置默认的文本编辑器（我使用的是gvim）配置数据库root的密码在浏览器登录phpMyAdmin选择“账户”→“root@localhost”→“修改权限”修改“root@localhost”密码（密码Pa9865321）由于修改了root密码，phpMyAdmin使用root@localhost连接
菜鸟晓胖·2020-10-02 21:10

关于测试用例

用例的设计点1.功能测试2.UI界面3.性能测试4.安全测试5.弱网测试6.易用性测试微信发红包：一.功能测试：1.发红包按钮是否可以点击2.点击之后是否可以弹出领红包的页面3.当红包发送之后自己是否可以领取
米花噗噗·2020-09-28 16:45

测试基础——测试分类和测试方法

（4）软件测试分类按方向：功能测试、性能测试、安全测试功能测试和单元测试的区别：对象不一样，功能测试的对象是一个完整的业务功能。单元测试的对象是一个代码片段，比如类、几口。
dadazgh·2020-09-25 21:47

安全测试总结

思维导图地址：安全测试总结其他关于性能，安全测试笔记：笔记链接：https://gitee.com/AiShiYuShiJiePingXing/lovebetterworld/tree/master/%
爱是与世界平行·2020-09-24 17:06

2021年编程语言趋势预测：Python和JavaScript仍火热，Go不可小觑

“importtensorflowaspytorch!”编程语言及框架似乎总是被人拿来比较，这里我们只谈语言。
数据派THU·2020-09-23 17:00

Python和JavaScript仍火热，Go不可小觑

“importtensorflowaspytorch!”编程语言及框架似乎总是被人拿来比较，这里我们只谈语言。
道翰天琼认知智能·2020-09-20 21:17

Python和JavaScript仍火热，Go不可小觑-69

“importtensorflowaspytorch!”编程语言及框架似乎总是被人拿来比较，这里我们只谈语言。
认知智能大脑·2020-09-20 21:38

《Metasploit 魔鬼训练营》博客目录

Kali_linux2017.1amd64OWASPBrokenWebApps1.2Metasploitable2-LinuxWinXPMetasploitableWin2003Metasploitable
青蛙爱轮滑·2020-09-17 15:25

BurpSuite学习第一节--基础知识

一.BurpSuite的用处BurpSuite是进行Web应用安全测试集成平台。
weixin_30709809·2020-09-17 14:16

十大开源Web应用安全测试工具

Web应用安全测试可对Web应用程序执行功能测试，找到尽可能多的安全问题，大大降低黑客入侵几率。在研究并推荐一些优秀的开源Web应用安全测试工具之前，让我们首先了解一下安全测试的定义、功用和价值。
力软快速开发平台·2020-09-17 13:16

安全测试

安全测试文章目录前言1.Web安全测试1.基本安全测试2.认证测试3.会话管理测试4.权限管理测试5.文件和目录测试链接前言不做文字的搬运工，多做灵感性记录这是平时学习总结的地方，用做知识库平时看到其他文章的相关知识
shulei00·2020-09-17 07:49

AES加密测试原码

AES加密调试原码，有利于理解app等http请求加密签名，进行安全测试AES加密方式一：packageoscar.jmeterTest;importjava.security.SecureRandom
oscarli·2020-09-17 07:27

软件测试的分类

是否使用自动化测试工具）分类手工测试、自动化测试3、按照测试技术分类黑盒测试、白盒测试、灰盒测试4、按阶段分类单元测试、集成测试、（确认测试）、系统测试、验收测试5、按策略分类回归测试、冒烟测试、随机测试、搜索式测试、安全测试
TanCairo·2020-09-17 06:13

安全测试工具篇（开源&商业）

因项目的需要，自己对一些主流的安全测试工具做了详细的调研工作（包括开源和商业的）。本文是自己的简要分享，希望能帮助有需要的人，其中部分工具是本人使用过的。
疯子19911109·2020-09-17 02:41

测试工程师面试解析～

现在测试都不好做,面个试总感觉要求你要什么都会似的.测试领域:常见的有功能测试,自动化测试,性能测试,其他不常见专职的有:安全测试,白盒测试,单元测试(大部分开发完成)我们面试的时候,大部分的面试官每个领域的问题都会涉及一点
苏南South·2020-09-16 14:39

一位软件测试开发工程师的成长体验

年开始在微软实习，半年后研究生毕业成为正式员工，先后经历了SystemCenterConfigurationManager2007以及SP1、R2的发布，测试的领域涉及UI测试、AMTfeature和安全测试等
weixin_33882443·2020-09-16 14:56

一位微软软件测试开发工程师的成长体验

年开始在微软实习，半年后研究生毕业成为正式员工，先后经历了SystemCenterConfigurationManager2007以及SP1、R2的发布，测试的领域涉及UI测试、AMTfeature和安全测试等
guoguo6138·2020-09-16 13:23

手机移动APP安全测试方法、工具和一些容易产生安全问题

通过这近一个月来的观察和实验，斗胆在这里简单介绍一下手机移动APP安全测试方法、
会搬砖的猴子·2020-09-16 12:34

OWASP漏洞TOP10

A1注入Injection攻击者把一些包含攻击代码当做命令或者查询语句发送给解释器，这些恶意数据可以欺骗解释器，从而执行计划外的命令或者未授权访问数据。注入漏洞通常能SQL查询、LDAP查询、OS命令、程序参数等中出现。防范：1.使用安全的API，避免使用解释器或提供参数化的接口（preparedstatements，orstoredprocedures）2.使用白名单来规范化的输入验证方法3.对
s11show_163·2020-09-15 20:14

APP 安全测试

一、安装包测试1.1、关于反编译目的是为了保护公司的知识产权和安全方面的考虑等，一些程序开发人员会在源码中硬编码一些敏感信息，如密码。而且若程序内部一些设计欠佳的逻辑，也可能隐含漏洞，一旦源码泄漏，安全隐患巨大。为了避免这些问题，除了代码审核外，通常开发的做法是对代码进行混淆，混淆后源代码通过反软件生成的源代码是很难读懂的，测试中，我们可以直接使用反编译工具（dex2jar和jd-gui工具）查看
zhusongziye·2020-09-15 18:27

dependency-check报错Failed to initialize the RetireJS repo文件解决

0x00dependency-check是一款OWASP官方出品的一款产品。主要功能是对jar依赖包进行漏洞扫描。他的简单工作原理是依靠强大的漏洞库，与被扫jar依赖包进行比对，输出jar包漏洞详情。
xxbaike·2020-09-15 18:13

安全测试的考虑点及测试方法

软件安全性测试主要包括程序、数据库安全性测试。根据系统安全指标不同测试策略也不同。用户认证安全的测试要考虑问题：1.明确区分系统中不同用户权限2.系统中会不会出现用户冲突3.系统会不会因用户的权限的改变造成混乱4.用户登陆密码是否是可见、可复制5.是否可以通过绝对途径登陆系统（拷贝用户登陆后的链接直接进入系统）6.用户推出系统后是否删除了所有鉴权标记，是否可以使用后退键而不通过输入口令进入系统系统
xiaof_567·2020-09-15 18:59

安全测试===如何查看浏览器保存的密码

很多时候私人pc上为了减少登陆的麻烦，就跟会选择保存密码操作我举例csdn登陆操作：如果之前有登陆保存密码的操作，那么再次打开就是这样。如果此时我们想知道登陆密码。非常的简单首先按下F12键，查找关键字password看到有一个type字段，修改为：type=“text”好了，此时的密码已经以明文的方式显示了出来！转载于:https://www.cnblogs.com/botoo/p/919836
weixin_34239169·2020-09-15 18:40

2016年十大黑客工具

密码破解JohnTheRipper密码破解Aircrack-ng密码破解THCHydra网络漏洞扫描器BurpSuite手动分析包工具Wireshark网络漏洞扫描器OWASPZed取证Maltego漏洞监测工具
京风习习·2020-09-15 16:14

常用安全测试用例

建立整体的威胁模型，测试溢出漏洞、信息泄漏、错误处理、SQL注入、身份验证和授权错误。1、输入验证客户端验证服务器端验证(禁用脚本调试，禁用Cookies)1.输入很大的数（如4,294,967,269），输入很小的数(负数)2.输入超长字符,如对输入文字长度有限制,则尝试超过限制,刚好到达限制字数时有何反应3.输入特殊字符,如:~!@#$%^&*()_+”gfhd,看是否出错；2.输入,看是否出
weixin_34417183·2020-09-15 16:42

网站安全测试之支付漏洞检测与修复

前几篇的网站安全检测的文章，介绍的都是跟验证码以及用户逻辑功能方面的安全测试与防攻击方法，今天给大家深度的来剖析一下关于网站里含有支付接口的安全漏洞。
weixin_34236497·2020-09-15 16:41

支付流程及安全测试

现在有不少测试朋友做的项目中，可能也会涉及到支付相关的功能。比如：做商城的，做游戏的以及其他在线交易的网站、APP等。如果支付出了问题，或者用户拿少的钱通过篡改请求数据购买大金额的商品，如果是实物的话，发货前还有可能被发现。如果是虚拟商品话费、游戏币等就有可能造成损失。所以，不管是实物也好，虚拟商品也好，涉及到支付功能时，大家在测试的过程中一定要重视，否则，会造成很大损失。前几天也有小伙伴在评论区
weixin_30888707·2020-09-15 16:04

安全测试 网上商城购买支付安全测试

网上商城购买支付安全测试by:授客QQ：1033553122测试思路：测试前，查看了关于支付宝接口的相关资料，包括一些处理流程，大概了解下，觉得关于支付的测试主要在数据提交、请求这块。
weixin_30306905·2020-09-15 16:31

Web开发常见的几个漏洞解决方法

由于一般是开发内部使用的业务系统，所以对于安全性一般不是看的很重，基本上由于是内网系统，一般也很少会受到攻击，但有时候一些系统平台，需要外网也要使用，这种情况下，各方面的安全性就要求比较高了，所以往往会交付给一些专门做安全测试的第三方机构进行测试
tywali·2020-09-15 16:52

关于支付安全测试用例

https://testerhome.com/topics/9356https://testerhome.com/topics/6711https://testerhome.com/topics/10013转载于:https://www.cnblogs.com/yunxixi/p/7630624.html
aodan1232·2020-09-15 16:28

WEB安全测试通常要考虑的测试点

WEB安全测试通常要考虑的测试点1、问题：没有被验证的输入测试方法：数据类型（字符串，整型，实数，等）允许的字符集最小和最大的长度是否允许空输入参数是否是必须的重复是否允许数值范围特定的值（枚举型）特定的模式
生活真美好·2020-09-15 16:18
上一页 30 31 32 33 34 35 36 37 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他