常見安全性測試用例(已修改)
2025-04-06 01:13 本頁面
【正文】 常用安全性測試用例安全性測試：建立整體的威脅模型，測試溢出漏洞、信息泄漏、錯誤處理、SQL注入、身份驗證和授權(quán)錯誤.輸入驗證客戶端驗證 服務(wù)器端驗證(禁用腳本調(diào)試，禁用Cookies)（如4,294,967,269），輸入很小的數(shù)(負數(shù)),如對輸入文字長度有限制,則嘗試超過限制,剛好到達限制字數(shù)時有何反應(yīng),如:~!@$%^amp。*()_+:”{}|，輸入字符串中間含空格，輸入首尾空格,null，0x0d 0x0a，如: 要求輸入數(shù)字則檢查正值,負值,零值（正零，負零）,小數(shù),字母,空值。 要求輸入字母則檢查輸入數(shù)字，不僅對比其與問題最終頁的回答數(shù)，還要對回答進行添加刪除等操作后查看變化例如：html””gfhd/html,看是否出錯；input type=”text” name=”user”/,看是否出現(xiàn)文本框；script type=”text/javascript”alert(“提示”)/script看是否出現(xiàn)提示。關(guān)于上傳：,是否可以上傳exe文件；,上傳太大的文件是否導(dǎo)致異常錯誤,上傳0K的文件是否會導(dǎo)致異常錯誤,上傳并不存在的文件是否會導(dǎo)致異常錯誤；，是否可以通過壓包方式繞過格式限制；,是否可以超過空間所限制的大小,如將超過空間的大文件拆分上傳是否會出現(xiàn)異常錯誤。，是否會出現(xiàn)異常錯誤。上傳過程中，中斷。程序是否判斷上傳是否成功。，特殊字符等的文件上傳。下載：1. 避免輸入：\..\web.2. 修改命名后綴。關(guān)于URL：,是否可以通過直接輸入網(wǎng)址的方式進入；,惡意修改其參數(shù),(若為數(shù)字,則輸入字母,或很大的數(shù)字,或輸入特殊字符等)后打開網(wǎng)址是否出錯,是否可以非法進入某些頁面；,輸入html代碼或JavaScript看是否在頁面中顯示或執(zhí)行。UBB:[url=://.****.] 你的網(wǎng)站[/url],比如代碼不完整,代碼嵌套等等.,如樣式,事件等屬性,看是否起作用,看是否起作用[url=javascript:alert(39。hello39。)]鏈接[/url][=javascript:alert(39。hello39。)]EMail[/][=yangtao@ STYLE
畢業(yè)設(shè)計相關(guān)推薦
鄂ICP備17016276號-1