安全测试 - 软件测试网 _领测软件测试网站-中国软件测试技术门户

暂时没有公告

[登录/注册] 首页:软件测试网 >> 软件测试技术 >> 测试技术 >> 安全测试

软件测试技术栏目

| 安全测试

软件测试技术最新文章

领测软件测试网热门文章

软件Web安全测试知多少
1. 数据验证流程：一个好的web系统应该在IE端，server端，DB端都应该进行验证。但有不少程序偷工减料，script验证完了，就不管了；app server对数据... ...全文
wangyajing 发表于 2009-04-23
如何禁止PING WINDOWS服务器(图)
在黑客入侵寻找对象时，大多都使用Ping命令来检测主机，如果Ping不通，水平差的“黑客”大多就会知难而退。事实上，完全可以造成一种假相，即使我们... ...全文
seanhe 发表于 2009-04-22
网络安全渗透测试（二）
　3、漏洞利用　　有时候，通过服务/应用扫描后，我们可以跳过漏洞扫描部分，直接到漏洞利用。因为很多情况下我们根据目标服务/应用的版本就可以... ...全文
wangyajing 发表于 2009-04-22
网络安全渗透测试（一）
前言　　渗透测试在未得到被测试方授权之前依据某些地区法律规定是违法行为。这里我们提供的所有渗透测试方法均为（假设为）合法的评估服务，也... ...全文
wangyajing 发表于 2009-04-22
关于cookies安全测试的一些感想
　前段时间一直在做公司接的Sony外包测试项目。当时拿到测试用例的时候觉得这只是个没有技术含量的重复性活，对此也是觉得小Case，上百个不同歌手的... ...全文
wangyajing 发表于 2009-04-22
一次WEB服务器渗透测试笔记
渗透测试是最能直接的反映系统的安全性的一种手段了。现整理了前段时间进行的一次渗透测试的笔记，整个过程中所使用的工具和思路都比较简单，本文也... ...全文
wangyajing 发表于 2009-04-22
对网站安全性测试的个人见解
　本人从事网站测试工作已经三年了我个人认为一个完整的Web安全体系测试可以从部署与基础结构，输入验证，身份验证，授权，配置管理，敏感数据，会... ...全文
wangyajing 发表于 2009-04-22
软件测试之一个安全测试的checklist
　　1. 不登录系统，直接输入登录后的页面的url是否可以访问　　2. 不登录系统，直接输入下载文件的url是否可以下载，如输入http://url/download... ...全文
wangyajing 发表于 2009-04-22
网站安全性测试
个人认为网站安全测试应分为两部分：安全体制测试和应用与传输安全测试。以下为简单说明：　　一.安全体制测试　　1.部署与基础结构　　网络... ...全文
wangyajing 发表于 2009-04-21
软件测试之跨站脚本执行漏洞详解
由于目前介绍跨站脚本执行漏洞的资料还不是很多，而且一般也不是很详细，所以希望本文能够比较详细的介绍该漏洞。由于时间仓促，水平有限，本文可能... ...全文
wangyajing 发表于 2009-04-21
软件web安全测试－跨站点脚本攻击
到目前为止，对于跨站点脚本攻击具有很大的威胁这一点大家并无异议。如果您很精通 XSS 并且只想看看有什么好的测试方法可供借鉴，那么请直接跳到本... ...全文
wangyajing 发表于 2009-04-21
软件测试之SQL注入攻击的种类和防范手段
观察近来的一些安全事件及其后果，安全专家们已经得到一个结论，这些威胁主要是通过SQL注入造成的。虽然前面有许多文章讨论了SQL注入，但今天... ...全文
wangyajing 发表于 2009-04-20

433711/362|<<9 101112 13 14 15 16 17 18 >>|

软件测试资料搜索

热门TAG：软件测试(4370) 软件(1579) 性能测试(851)

软件测试培训信息

最新软件测试技术专题

最新领测软件测试网新闻

软件测试技术文章排行榜

编辑推荐
周排行
月排行