亚洲精品久久久久久第一页-人妻少妇精彩视品一区二区三区-91国产自拍免费视频-免费一级a在线播放视频正片-少妇天天日天天射天天爽-国产大屁股喷水视频在线观看-操美女骚穴抽插性爱视频-亚洲 欧美 中文字幕 丝袜-成人免费无码片在线观看

詳解web安全性測試方法 web安全性測試的項(xiàng)目有哪些( 二 )


01.
檢查數(shù)據(jù)存儲是否安全
檢查敏感數(shù)據(jù)是否加密存儲,檢查對應(yīng)數(shù)據(jù)庫中的數(shù)據(jù)記錄檢查敏感數(shù)據(jù)是界面上是否脫敏顯示,即手機(jī)號139****2107檢查界面上輸入框數(shù)據(jù)是否有超額或負(fù)數(shù)限制02.
密碼健壯性驗(yàn)證
驗(yàn)證多次輸入錯誤密碼的情校驗(yàn)密碼的復(fù)雜度驗(yàn)證密碼找回方式03.
文件上傳驗(yàn)證
使用抓包工具獲取上傳接口,修改文件的后綴名,再次上傳在文件中編輯HTML或js語句上傳04.
越權(quán)操作
當(dāng)前登錄用戶不能修改其他用戶信息當(dāng)前登錄用戶只能使用分配給當(dāng)前用戶的權(quán)限05.
用戶認(rèn)證安全性
重復(fù)用戶名提示校驗(yàn)用戶權(quán)限變更影響用戶登錄密碼是否可見,是否可復(fù)制06.
輸入框驗(yàn)證
輸入<input type=”text” name=”user” οnclick=”alert(1)”/>,看是否出現(xiàn)文本框輸入 ”><script><” 看是否出現(xiàn)代碼溢出安全測試貫穿軟件產(chǎn)品的生命周期,可以進(jìn)一步提升產(chǎn)品的質(zhì)量,同時也可以對系統(tǒng)進(jìn)行保護(hù),不被非法入侵,不受各種因素的干擾 。


以上關(guān)于本文的內(nèi)容,僅作參考!溫馨提示:如遇健康、疾病相關(guān)的問題,請您及時就醫(yī)或請專業(yè)人士給予相關(guān)指導(dǎo)!

「愛刨根生活網(wǎng)」www.malaban59.cn小編還為您精選了以下內(nèi)容,希望對您有所幫助: