软件安全测试方法

WEB攻击方法： 跨站脚本攻击、SQL注入、OS注入、http首部注入、http相应拦截攻击、邮件首部攻击、目录遍历攻击、远程文件包漏洞、会话劫持、会话固定、跨站点请求伪造、密码破解、DOS攻击。安全 渗透测试： 渗透测试是一种合法且受权定位计算机系统，并对其成功实施漏洞攻击的方法，其目的为了使这些受测系统更加安全。测试过程包括漏洞探测和提供概念证实攻击，以证实漏洞确实存在。渗透测试也称为黑客活动

>>阅读原文<<