web安全测试必须注意的五个方面

今天主要给大家分享下有关安全测试的一些知识点以及注意事项。 一、安全测试的验证点 一个系统的安全验证点包括上传功能、注册功能/登陆功能、验证码功能、密码、敏感信息泄露、越权测试、错误信息、session等。 1、上传功能 上传中断，程序是否有判断上传是否成功 上传与服务器端语言（jsp/asp/php）一样扩展名的文件或exe等可执行文件后，确认在服务器端是否可直接运行 2、注册功能/登陆功能 请

>>阅读原文<<