摘要：
写的很全 值得收藏 https://wenku.baidu.com/view/ce2a52dd50e2524de5187e39.html?from=search&pn=50 阅读全文
摘要：
建立整体的威胁模型，测试溢出漏洞、信息泄漏、错误处理、SQL 注入、身份验证和授权错误. 1、输入验证 客户端验证 服务器端验证(禁用脚本调试，禁用Cookies) 1.输入很大的数（如4,294,967,269），输入很小的数(负数) 2.输入超长字符,如对输入文字长度有限制,则尝试超过限制,刚好 阅读全文