安全测试方法

安全测试策略：重点关注场景中的数据伪造、明文、xss注入、sql注入   1.用户权限测试 2.URL安全测试 3.参数提交安全测试 4.session测试 5.cookie安全测试 6.错误代码分析测试 7.代码注入测试 可修改页面代码请求测试，也可以在参数中植入源代码进行测试 8.会话变量泄露测试 9.记住密码和重置密码测试 10.可猜测用户账户遍历测试 11.密码和验证码暴力破解测试 12.

>>阅读原文<<