軟件測試2019：第五次作業—— 安全測試（含安全測試工具實驗）

  闡述常見的Web安全測試有幾種類型？ （1）數據加密： 某些數據需要進行信息加密和過濾後才能在客戶端和服務器之間進行傳輸，包括用戶登錄密碼、信用卡信息等。 （2)登錄或身份驗證： 一般的應用站點都會使用登錄或者註冊後使用的方式，因此，必須對用戶名和匹配的密碼進行校驗，以阻止非法用戶登錄。在進行登錄測試的時候，需要考慮輸入的密碼是否大小寫敏感、是否有長度和條件限制，最多可以嘗試多少次登錄，哪些頁

>>阅读原文<<