軟件安全測試方法

WEB攻擊方法： 跨站腳本攻擊、SQL注入、OS注入、http首部注入、http相應攔截攻擊、郵件首部攻擊、目錄遍歷攻擊、遠程文件包漏洞、會話劫持、會話固定、跨站點請求僞造、密碼破解、DOS攻擊。安全 滲透測試： 滲透測試是一種合法且受權定位計算機系統，並對其成功實施漏洞攻擊的方法，其目的爲了使這些受測系統更加安全。測試過程包括漏洞探測和提供概念證實攻擊，以證實漏洞確實存在。滲透測試也稱爲黑客活動

>>阅读原文<<