随笔分类 - 安全测试

安全测试知多少

摘要：1.拿到一个待检测的站，你觉得应该先做什么？ 1)信息收集获取域名的whois信息,获取注册者邮箱姓名电话等。查询服务器旁站以及子域名站点，因为主站一般比较难，所以先看看旁站有没有通用性的cms或者其他漏洞。查看服务器操作系统版本，web中间件，看看是否存在已知的漏洞，比如IIS，APACHE 阅读全文

posted @ 2019-03-06 10:00 ReturnHome 阅读(658) 评论(0) 推荐(0) 编辑

支付测试

摘要：第一步基本测试 1、安全权限检测登录或不登录 2、选择的支付方式 ①网上银行（借记卡和信用卡）直接支付，网上账号支付（通过充值后再支付），第三方平台支付（支付宝，云网，快钱等）； ②借记卡未开通网上银行有无提醒，每家银行的接口测试（国有四大银行、招行等其他及国外银行）； ③信用卡是否开通网上银行阅读全文

posted @ 2018-12-21 16:31 ReturnHome 阅读(1272) 评论(0) 推荐(0) 编辑