OWASP安全测试

2021-12-08-java owasp top10审计

一、注入问题1.SQL注入A：jdbc拼接不当引起的注入jdbc有两种方法执行sql语句，一种是statement，另外一种是preparestatement预编译，注意预编译查询需要使用问号作为占位符号，如果使用拼接仍会导致sql注入。问题代码如下：p1正确使用方式如下：p2B:框架不当使用造成sql注入Mybatis与Hibernate这两种是对jdbc封装的框架mybatis框架传参数前需要
最初的美好_kai·2023-12-27 05:38

赛宁网安支持江苏省第二届信息安全测试员职业技能决赛

为推动网络安全人才队伍培养和建设，搭建网安人才成长、成功、成才大舞台，引领网安工作者立足本职，钻研新技术、掌握新技能、争创新业绩，12月22日至23日，2023年江苏省第二届信息安全测试员职业技能决赛在南京举行
Cyberpeace·2023-12-26 20:06

设计测试用例（万能思路 + 六种设计用例方法）（详细 + 图解 + 实例）

万能思路：功能测设+界面测试+性能测试+兼容性测试+易用性测试+安全测试。总结：功能测试：水杯：装水、喝水...注册场景：注册+登录想象日常使用中的注册场景有哪些功能。
程序员老鹰·2023-12-26 20:57

20231204 云原生产品测试信息整理

第二：云原生安全测试的内容云原生环境下的测试需要使用一些特殊的安全测试工具和测试方法，以解决传统安全测试工具无法覆盖的盲点。
邵婧萱（金生水起万缘和合）·2023-12-26 09:15

地图导航测试点总结

接下来，会从功能测试、UI测试、兼容测试、安全测试、网络测试、性能测试、易用性测试、文档和国际化语言测试8个方面来编写地图导航测试用例。
程序员雷叔·2023-12-26 00:26

黑盒测试：理论与实践

首先,我们知道测试用例就是测试人员向被测试系统提供的一组测试数据,它主要包含测试环境,测试步骤,测试数据,预期结果等要素;设计测试用例的万能公式:功能测试+界面测试+性能测试+兼容性测试+易用性测试+安全测试知道了这些
程序猿山猫·2023-12-25 23:05

常见端口介绍

20用于数据传输，21用于传输控制信息1.ftp基础爆破：owasp的Bruter,hydra以及msf中的ftp爆破模块2.ftp匿名访问：用户名：anonymous密码：为空或者任意邮箱3.vsftpd
lin__ying·2023-12-25 07:17

接口测试用例设计（超详细总结）

（2）功能是否按照接口文档实现、是否依赖业务、异常情况（参数异常、数据异常）、安全测试等。三、接口测试用例包含哪些内容？用例名称、接口地址、
互联网杂货铺·2023-12-24 17:10

设计测试用例

万能功能（6个）功能测试+界面测试+性能测试+兼容性测试+易用性测试+安全测试设计测试用例通常使用脑图来设计设计测试用例的要素：测试环境、测试步骤、测试数据、预期结果对水杯进行测试用例设计①功能测试（水杯的功能是装水
CodeKnightShuai·2023-12-24 15:03

WEB网站渗透靶场

1、Owaspbwa靶场https://sourceforge.net/projects/owaspbwa/files/latest/download2、Dvwa靶场https://share.weiyun.com
廾匸0705·2023-12-24 10:07

软件测试报告-专业第三方检测机构-CNAS专业资质

用于各类软件和硬件系统相结合的综合性集成项目的第三方验收测试，如政府、事业单位、企业、学校等项目验收）4、系统测试报告（用于软件和系统集成项目，开发方发起并组织的项目验收）5、性能测试报告（适用于项目性能验证、性能调优、发现性能缺陷等应用场景）6、安全测试报告
新支点小星·2023-12-24 03:13

测试框架｜Burp Suite几个基本工具的使用

BurpSuite简单介绍BurpSuite是一款安全测试工具，具有拦截
软件测试曦曦·2023-12-23 03:49

银行测试：第三方支付平台业务流，功能/性能/安全测试方法

1、第三方支付平台的功能和结构特点在信用方面，第三方支付平台作为中介，在网上交易的商家和消费者之间作一个信用的中转，通过改造支付流程来约束双方的行为，从而在一定程度上缓解彼此对双方信用的猜疑，增加对网上购物的可信度。在技术层面，第三方支付平台承担安全保障和技术支持的作用，提供一系列的应用接口程序，支持多家银行的多卡种支付，将多家签约银行的支付方式整合到一个界面上，负责交易结算中心与银行的对接。银行
测试杂货铺·2023-12-22 22:41

安全测试前置实践2-安全渗透测试

一、引言本文我们将以围绕系统安全质量提升为目标，讲述在功能安全测试&安全渗透测试上实践过程。希望通过此篇文章，帮助大家更深入、透彻地了解安全测试。
爱吃 香菜·2023-12-22 20:46

软件测试基础知识分享，靠谱的软件第三方测试机构有哪些?

根据测试目的和方法的不同，软件测试可以分为功能测试、性能测试、安全测试、兼容性测试等。每一种测试都有着不同的测试方法和策略，需要根据软件的特点来选择合适的测
卓码测评·2023-12-22 20:16

入门安全测试，这几点要注意！

朋友们，今天我们一起来学习下如何做安全测试。那么首先，什么是安全测试？安全测试是评估和验证软件系统、应用程序或网络的安全性和强度的过程。
测试界的飘柔·2023-12-22 20:43

如何开展系统安全测试？这3点一定要记牢

软件测试从测试内容上可以分为功能测试、性能测试、安全测试、兼容性测试等等。其中，安全测试是当今互联网产品的一项重要测试。那么，什么是安全测试？应该如何开展安全测试呢？
测试界的飘柔·2023-12-22 20:42

网络安全学习（渗透测试方法论，web架构安全分析，信息收集）

目录一、渗透测试方法论渗透测试种类*黑盒测试*白盒测试*脆弱性评估与渗透测试二、安全测试方法论*开放式Web应用程序安全项目（OpenWebAplicationSecurityProject，OWASP
ing_end·2023-12-22 20:41

权威安全测试报告的重要性

软件渗透测试也是安全测试的一种，是通过模拟恶意黑客的攻击方法，来评估计算机网络系统安全的一种评估方法。作为网络安全防范的一种新技术，对于网络安全组织具有实际应用价值。
卓码测评·2023-12-22 20:10

APP测试工具

MonkeyMonkeyRunnerMaximUICrawlerAPP性能测试工具：GTPerfdogSoloPiAPP弱网测试&抓包工具：QNETFiddlerCharlesAPP兼容性测试工具：TestIn腾讯优测百度MTC阿里MQCAPP安全测试工具
Yorlen_Zhang·2023-12-22 11:33

设计测试用例（万能思路 + 六种设计用例方法）（详细 + 图解 + 实例）

万能思路：功能测设+界面测试+性能测试+兼容性测试+易用性测试+安全测试。总结：功能测试：水杯：装水、喝水...注册场景：注册+登录想象日常使用中的注册场景有哪些功能。
喜欢软测的小北葵·2023-12-22 10:07

OWASP Top10之XSS简述

一、什么是XSSXSS全称（CrossSiteScripting）跨站脚本攻击，是最常见的Web应用程序安全漏洞之一，位于OWASPtop102013/2017年度分别为第三名和第七名，XSS是指攻击者在网页中嵌入客户端脚本
寒木重华·2023-12-22 09:57

你知道跨站脚本攻击吗?一篇带你了解什么叫做XSS

1.XSS简介（1）XSS简介XSS作为OWASPTOP10之一。
全干程序员demo·2023-12-21 21:03

2023年度 热门API 测试工具大盘点

API测试工具涵盖从安全测试到功能测试等一切内容。随着软件开发越来越多地结合API，这些测试的自动化对于维持有效的敏捷工作流程至关重要。
慧都小妮子·2023-12-21 18:00

XSS攻击绕过方法大全，XSS攻击技巧，收集100种绕过方法分享（2024最新）

本文旨在为专业的安全测试人员提供一个跨站脚本漏洞的检测指南。
白帽安全-黑客4148·2023-12-20 22:05

怎么防护服务器不被入侵

利用漏洞来获取应用程序中存储的敏感数据，例如用户密码、个人信息或者企业机密信息，从而导致数据泄露利用漏洞来控制服务器，获取服务器的权限和控制权，并进行其他恶意活动，例如植入恶意软件、更改或删除数据等为了防止，开发者应该进行安全编码和安全测试
德迅云安全-小娜·2023-12-20 17:23

解决SP莫名闪退及卡顿现象（搬运）

GPUdriverscrashwithlongcomputations-SubstancePainter-AllegorithmicDocumentationUnderMicrosoftWindows,thiswindowwillappearifSubstancePainterdetectsthatthecurrentTDRvalueisbelowaspecificlimit
Aionct·2023-12-20 13:39

PHP代码审计之基础 方法 思路 流程

chrome&burp&HackerBar插件&xdebug插件Xcheck|Xcheck是一个由腾讯公司CSIG质量部代码安全检查团队自研的静态应用安全测试工具。
st3pby·2023-12-20 06:26

WebAssembly如何获得安全性

1、虚拟机WebAssembly是第一个共享JavaScriptVM的语言，而JavaScriptVM在运行时是沙箱化的，同时经历了多年的检验和安全测试，确保了其安全性。
小白啥时候能进阶成功·2023-12-20 05:35

软件测试面试总结

举例子：我某年毕业，毕业后一直从事软件测试的工作，在从事软测X年里面经历X家公司，在这X家公司里面所测试的范畴有APP端、web端、小程序等，测试内容包括功能测试、安全测试、兼容性测试、性能测试、接口测试
Wendylee123·2023-12-20 04:57

安全测试。

1.介绍安全测试是指对软件、系统、网络或应用程序进行全面评估，以确保其对外部攻击和内部安全威胁具有充分的保护能力。其主要目的是发现并修复潜在的安全漏洞，以保证系统的机密性、完整性和可用性。
领筹码大玩家·2023-12-19 15:26

代码审计是什么，为什么需要代码审计

找到普通安全测试所无法发现的如二次注入、反序列化、xml实体注入等安全漏洞。一、为什么需要代码审计？1.针对新上线系统新上线系统对互联网环境的适应性较差，代码审计可以充分挖掘代码中存在的安全缺陷。
德迅--文琪·2023-12-18 06:22

EOS启动情况汇总

-EOS主网启动详情：EOS主网启动：安全测试&软件测试-EOS主网在启动过程中，安全的第一位的，EMLG将EOS测试网络可能
幻觉_ae51·2023-12-17 18:21

系统测试——安全、正确性 @百度

如安全测试是测试安全措施是否完善，能不能保证系统不受非法侵入。再例如，压力测试是测试系统在正常数据量以及超负荷量(如多个用户同时存取)等情况下是否还能正常地工作。
合德利·2023-12-17 18:00

不会写代码也能做自动化？推荐一款自动化测试神器

在软件测试这条道路上，大部分的职业技能发展道路都会是纯业务手工测试→自动化测试→性能测试→安全测试/测试开发。
爱学习的执念·2023-12-17 05:31

APP安全测试填坑

在实习过程中，我接触到了一些SDL安全提测的工作。原来我是学web端渗透比较多的，移动端这块基本没怎么试过手，结果刚开始一直踩坑，连抓包都抓不到(Ｔ▽Ｔ)。下面记录下我遇到的部分问题和解决方法，由于问题都太基础了，没好意思请教大佬同事，基本都是自己学习解决的，大家看得不爽轻喷，有误请指教~移动端抓包配置（Android）材料：root手机、Magisk框架、EdXposed框架、riru-edxp
潇潇说测试·2023-12-16 22:06

APP测试方法总结

转:https://www.cnblogs.com/ydnice/APP测试方法总结一、安全测试1.软件权限1）扣费风险：包括短信、拨打电话、连接网络等。
兜里有糖君莫笑·2023-12-16 17:01

Parasoft：正确的静态应用程序安全测试 (SAST) 解决方案

随着软件开发从Web应用扩展到工业物联网（IIoT）设备，静态应用安全测试（SAST）越来越有必要从根本上帮助确保软件的功能安全。
Parasoft中国·2023-12-16 14:58

代码审计中的安全测试方法

安全测试的定义和分类代码审计是一种针对软件代码的安全测试方法，目的是发现并修复软件中的安全漏洞。安全测试是指对软件系统进行安全性评估的过程，包括静态分析、动态测试、黑盒测试等多种方法。
Kali与编程～·2023-12-16 04:05

pentest-bookmarks(2)

AttackStrings:http://code.google.com/p/fuzzdb/http://www.owasp.org/index.php/Category:OWASP_Fuzzing_Code_Database
weixin_34417814·2023-12-15 17:12

MeterSphere实战（一）

自动化测试是测试领域的重要技术，与性能测试、安全测试并称为测试三剑客，还是挺有意思的一门学科。一、官方文档1、文档地址MeterSphere文档2、Windows单机部署Window
Lion King·2023-12-15 13:05

Azure云WAF服务的CRS规则和DRS规则区别

以下是它们之间的主要区别：CRS（CoreRuleSet）规则1.1定义：CRS是由OWASP（开放式Web应用程序安全项目）维护和推动的一组规则，它们旨在防止常见的W
iRayCheung·2023-12-15 09:29

20231211 云原生性能测试记录（如何测试可扩展性、系统冗余量、故障转移机制等）

安全测试
邵婧萱（金生水起万缘和合）·2023-12-15 08:53

OWASP ESAPI 预防XSS跨站脚本攻击

跨站脚本攻击XSS案例：跨站脚本攻击XSS案例及其解决方案_xss攻击案例-CSDN博客Java集成：1、引入mavenorg.owasp.esapiesapi2.5.3.12、引入esapi的配置文件
呵呵菜鸟·2023-12-15 01:29

安全测试怎么入门？

对于安全测试，我曾经在一些公开课上做过很详细的描述，也写过一些入门的文章：为什么要进行安全性测试？
学掌门·2023-12-14 19:58

游戏测试的工作(来自网络)

游戏的制作流程、思考方式一、游戏基础1.喜欢游戏2.游戏为什么要这么做3.游戏要如何做二、测试基础1.喜欢测试2.测试为什么要测这个3.测试该怎么测初级玩法测试用例黑盒测试功能测试日志检查中级玩法接口测试安全测试性能测试数值变化高级玩法工具与脚本开发测试自动化渗透测试
一身正气z·2023-12-14 19:57

功能测试，接口测试，自动化测试，压力测试，性能测试，渗透测试，安全测试，具体是干嘛的?

软件测试是一个广义的概念，他包括了多领域的测试内容，比如，很多新手可能都听说：功能测试，接口测试，自动化测试，压力测试，性能测试，渗透测试，安全测试等，这些专业名词，但是绝大多数人都对这些名词一知半解，
学掌门·2023-12-14 19:34

【银行测试】第三方支付平台业务流，功能/性能/安全测试方法...

目录：导读前言一、Python编程入门到精通二、接口自动化项目实战三、Web自动化项目实战四、App自动化项目实战五、一线大厂简历六、测试开发DevOps体系七、常用自动化测试工具八、JMeter性能测试九、总结（尾部小惊喜）前言1、第三方支付平台的功能和结构特点在信用方面，第三方支付平台作为中介，在网上交易的商家和消费者之间作一个信用的中转，通过改造支付流程来约束双方的行为，从而在一定程度上缓解
百度测试开发·2023-12-14 14:16

OWASP安全练习靶场juice shop-更新中

这是第一个完全用JavaScript编写的应用程序，列在OWASPVWA目录中。该应用程序包含大量不同的黑客挑战用户应该利用底层的困难漏洞。黑客攻击进度在记分板上跟踪。
测试开发-东方不败之鸭梨·2023-12-06 07:28

移动端APP测试方法

--产品功能需求文档；--产品原型图；--产品效果图；--行为统计分析定义文档；--测试设备（ios、Android）；2安全测试2.1软件权限1）扣费风
软件测试曦曦·2023-12-05 21:40
上一页 1 2 3 4 5 6 7 8 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他