会员
周边
众包
新闻
博问
闪存
赞助商
所有博客
当前博客
我的博客
我的园子
账号设置
简洁模式
...
退出登录
注册
登录
玖兰玖
博客园
首页
新随笔
联系
管理
订阅
2018年7月20日
WEB安全测试要点总结(1)
摘要: 一、大类检查点: 大类 细项 上传功能 绕过文件上传检查功能 上传文件大小和次数限制 注册功能 注册请求是否安全传输 注册时密码复杂度是否后台检验 激活链接测试 重复注册 批量注册问题 登录功能 登录请求是否安全传输 会话固定 关键Cookie是否HttpOnly 登录请求错误次数限制 “记住我”功
阅读全文
posted @ 2018-07-20 15:42 玖兰玖
阅读(154)
评论(0)
推荐(1)
编辑
公告