安全性測試的測試點

安全性測試的測試點數據庫 1.跨網站腳本攻擊安全 經過腳本語言的缺陷模擬合法用戶，控制其帳戶，盜竊敏感數據服務器 2.注入攻擊cookie 經過構造查詢對數據庫、LDAP和其餘系統進行非法查詢網絡 3.惡意文件執行session 在服務器上執行Shell 命令Execute，獲取控制權測試 4.僞造跨站點請求網站 發起Blind 請求，模擬合法用戶，要求轉帳等請求加密 5.不安全對象引用spa 不

>>阅读原文<<