安全性测试入门：DVWA系列研究（一）：Brute Force暴力破解攻击和防御
写在篇头：随着国内的互联网产业日臻成熟，软件质量的要求越来越高，对测试团队和测试工程师提出了种种新的挑战。传统的行业现象是90%的测试工程师被堆积在基本的功能、系统、黑盒测试，但是随着软件测试整体行业的技术积累和大环境，市场对于测试工程师的要求越来越全栈化，技术的突破是测试工程师的必修课。安全测试就...
H5测试点总结-UI测试、功能测试、兼容性测试、体验相关（弱网、资源、手机操作等）、安全性测试、性能测试
一、概述1.1 什么是H5H5 即 HTML5，是最新的 Web 端开发语言版本，现如今，大多数手机 APP 页面会用 H5 实现，包括 PC Web 站点也会用它开发实现。所以 Web 的通用测试点和方法基本都可以适用于它。H5其实就是：移动端Web页面。在PC或者手机浏览器都可以直接访问H5页面...
WEB安全性测试之文件上传漏洞
1、漏洞描述：文件上传漏洞，是指可以利用WEB上传一些特定的文件包含特定代码如（<?phpphpnfo;?>可以用于读取服务器配置信息。上传成功后可以点击）上传漏洞是指用户上传了一个可执行的脚本文件，并通过此脚本文件获得了执行服务器端命令的能力。文件上传本身是web中最为常见的一种功能需...
【安全性测试】利用反编译查看对应activity的方法采用hook技术绑定劫持_入门
本次主要为了研究手机端的安全性而写的一篇文章，在基于自己对手机安全性的研究下，想到了这些工具之间的结合，当然这也算是第一次对手机安全研究勇敢地踏出一步，也不知道是否成功，还是准备撞南墙撞到底吧！使用到的工具：dex2jar、jd-gui、夜神模拟器、adb、Android版eclipse、xpose...
web安全性测试用例
建立整体的威胁模型，测试溢出漏洞、信息泄漏、错误处理、SQL注入、身份验证和授权错误.1. 输入验证客户端验证服务器端验证(禁用脚本调试，禁用Cookies)1.输入很大的数（如4,294,967,269），输入很小的数(负数)2.输入超长字符,如对输入文字长度有限制,则尝试超过限制,刚好到达限制...
您使用哪些工具进行Web应用程序的安全性测试？
Arethereanytoolyourecommendforsecuritytestingofwebapplications?您是否建议使用任何工具来进行Web应用程序的安全性测试?IhaveusedWebScarabfromOWASP,butfinditabitdifficultandunwiel...