安全測試方法

安全測試策略：重點關注場景中的數據僞造、明文、xss注入、sql注入   1.用戶權限測試 2.URL安全測試 3.參數提交安全測試 4.session測試 5.cookie安全測試 6.錯誤代碼分析測試 7.代碼注入測試 可修改頁面代碼請求測試，也可以在參數中植入源代碼進行測試 8.會話變量泄露測試 9.記住密碼和重置密碼測試 10.可猜測用戶賬戶遍歷測試 11.密碼和驗證碼暴力破解測試 12.

>>阅读原文<<