怎么更好地理解SQL注入
今天我们要学习什么是SQL注入和欺骗表，以便更好地了解它。在使用SQL显示数据的网页上，大部分时间允许用户输入搜索条件。SQL查询以文本格式写入，并且可以根据用户输入的搜索条件轻松更改代码。SQL注入是用来将恶意SQL语句注入到数据驱动的应用…
搜索结果计 30 条
渗透测试——渗透测试用例实例及工具
什么是渗透测试？渗透测试是通过使用各种恶意技术评估系统或网络来识别应用程序中的安全漏洞的一种安全测试过程。此测试的主要目的是保护已识别的漏洞，并确保未知用户的重要数据无权访问系统，如黑客。渗透检测可以在谨慎考虑，通知和规划之后进…
安全测试中使用的6个基本术语
以下是安全性测试中常用的有用术语：1）什么是“渗透测试”？渗透测试是通过使用各种恶意技术评估系统或网络来识别应用程序中的安全漏洞的一种安全测试过程。此测试的主要目的是保护已识别的漏洞，并确保未知用户的重要数据无权访问系统，如黑…
软件测试：你可能会遇到的职业瓶颈
从菜鸟一步步成长为老鸟，过往经历了太多的风景，也遇到或见到周边的同事和朋友遇到的发展瓶颈。有人积极面对，通过艰辛的思索、改变和学习，而后一马平川；有人陷入瓶颈后无法走出泥潭，也就做一天和尚撞一天钟，要死不活的为了生活而忍耐者；也有…
软件测试发展：个人感受
从10年进入软件测试行业以来，我经历见证了软件测试的飞速发展。不管是技术，从业人数，行业重视度，还是对软件测试人员的要求都有了巨大的跨越。当年软件测试还是一个陌生的行业，在学校里面也就能学了些简单的单元测试，这时软件测试的概念在我…
软件测试：从业男女优劣对比
“男怕入错行，女怕嫁错郎”在今天已经不完全正确。现在男女平等，男人也怕娶错妻，女也怕入错行（ORZ~我表示生存压力好大）。各行各业都是充斥着男女，软件测试也不例外。那么男女在做软件测试中，都各有什么优势，或相对而言都有什么劣势呢？当然…
教你写一份合格的渗透测试报告
对于安全测试人员写报告肯定没有像怎么学习一种新的渗透方法来的有趣，乃至于大部分渗透测试人员宁愿多次复习TCP/IP协议详解，数据包结构的工作原理，也不愿意花一些时间在研究怎么写好一份报告上。市面上有太多的书籍阐述什么是信息安全，什么是…
2017年软件测试的九大热点
1.基于云的测试，包括测试方法、技术和工具。而且，云环境下的测试也是减少测试成本的一个途径。2.软件测试自动化依旧是热点，包括更多的开源测试工具、自动化测试模型和框架、自动化测试的理论研究等。3、大数据测试将成为软件测试新的热…
渗透性测试报告怎么写？
有成千上万的书籍讲解说明什么是信息安全，什么是渗透测试，也有数不清的培训视频教程。但是在这些材料中，只有不到10%是在讲写报告的事情。实际上，在一个完整的渗透测试过程中，有将近一半的时间都用在了编写报告上。那么该怎么编写好渗透性测试…
软件安全测试的前途光明吗？
没有一个好的环境和团队，做软件测试更像是进行一场独角戏，更多的情况是软件测试员才会去真正的重视质量，并为之努力，但测试的价值需要靠公司、团队的认知进行评判和定义，往往令测试团队垂头丧气。安全测试，特别是渗透测试感觉的就非常不错。…
怎么才能做好渗透测试？
突然觉得安全测试未来必然会非常火热，因此打算从渗透测试入手。但是怎么作好渗透测试？有没有大牛有相关的资料和意见啊？还有，现在发现有专门作渗透测试的公司，这些公司是不是都要一些懂黑客技术的大牛？
安全性测试的七种类型，你造吗？
1、网络扫描网络扫描设计通过端口扫描判断是否所有（外部）主机都有可能与组织网络连接。网络扫描的主要目的为：检查是否连接到有未授权的主机；标识易受攻击的服务；根据安全策略判断与所允许服务有所偏差；为渗透测试提供帮助；…
软件测试的明天
作为一个酷爱软件测试的测试人，我时刻在想软件测试的明天？软件测试是否一直处于被动的局面，不管从工作上，还是薪酬福利上的被动？可喜的是，目前有着越来越多的独立软件测试公司，从而软件测试慢慢走向成熟、专业，摆脱对开发的过度依赖。是否…
软件安全测试--详细总结
摘要安全性测试从冷门的话题，随着国内各大知名网站频繁被攻击，重要社区用户信息被泄露，逐步被各方所重视。而具体怎么做软件安全性测试，防止骇客有机可乘，国内普遍处于才起步的状态。今天笔者就自己的经验，系统总结了我所了解和掌握的安全测…
软件测试如何入门及进阶
摘要：我经常看到其它网站论坛上有测试菜鸟在问怎么学习软件测试，也经常遇到面试新丁在软件测试认知上的严重不足，以及一部分测试员对未来的迷茫。下面我会对如何入门软件测试，理论的重要性，学习的方法和职业发展等提下自己的一些意见和想法。…