安全测试基础

常见的安全测试类型 登录失败提示信息 需要模糊提示，如“用户名或密码错误”，不能精确提示 登录失败次数限制或验证码刷新 登录失败后需要自动刷新验证码；达到一定失败次数后需要限制登录 登入登出前后，session值需要发生变化 Chrome如何查看sessionID：高级设置–内容设置–Cookie 目录遍历 只输入系统IP，在后面添加…/…/，查看是否能回到上级目录 网址后面加上./WEB-INF

>>阅读原文<<