安全性测试的测试点

安全性测试的测试点数据库 1.跨网站脚本攻击安全 经过脚本语言的缺陷模拟合法用户，控制其帐户，盗窃敏感数据服务器 2.注入攻击cookie 经过构造查询对数据库、LDAP和其余系统进行非法查询网络 3.恶意文件执行session 在服务器上执行Shell 命令Execute，获取控制权测试 4.伪造跨站点请求网站 发起Blind 请求，模拟合法用户，要求转帐等请求加密 5.不安全对象引用spa 不

>>阅读原文<<