安全测试：SQL注入
SQL注入是一种常见的网络安全漏洞，它允许攻击者向应用程序的数据库发送恶意SQL查询，从而可能导致数据库被非法访问、数据泄露或破坏。假设有一个简单的Web应用程序，用于验证用户的用户名和密码，以便登录系统。该应用程序使用以下SQL查询来验…
搜索结果计 28 条
安全测试高频面试题
在软件测试的面试过程中，安全测试的相关知识，可以说是很高频了，下面为大家整理了一些安全测试相关的面试题，拿走不谢~一、什么是安全测试？安全测试是一种软件测试，可发现软件应用程序中的漏洞，威胁和风险，可以防止来自入侵者的恶意攻击…
渗透测试10道高频面试题
1、什么是渗透测试？渗透测试是一种评估计算机系统、网络或应用程序的安全性的方法。它是通过模拟攻击来测试一个系统的安全性，以找出系统中的弱点和漏洞，然后提供解决方案以修复这些问题。渗透测试通常包括应用程序性能和中间件（中间层）的安…
地图导航测试点总结
地图导航是我们经常使用的工具，能帮助我们指引前进的方向。接下来，会从功能测试、UI测试、兼容测试、安全测试、网络测试、性能测试、易用性测试、文档和国际化语言测试8个方面来编写地图导航测试用例。一、功能测试1.输入起点和终点，…
十大开源安全测试工具
在《西方哲学史》中，伯特兰·罗素说：“事实必须通过观察而不是推理来发现。”在网络安全领域也是如此，实证大于逻辑，因为攻击者往往不讲武德。如果你想真正了解你的网络、应用程序、主机和员工的安全性，最好的方法是通过经验测试（渗透测试）…
软件测试面试高频30道面试题
如果哪个测试经理在看我的文章，希望对面试者要微笑，不然面试结束，出门之后就一万个草泥马奔腾而过，其实面试者并不是希望你给他们什么，而是一种尊重，平等的谈话，不要高高在上感觉自己超牛逼一样，任何大牛都是从菜鸟起步的。当然，正在学习测…
渗透测试工程师面试经验总结
大型企业渗透测试个人去做怎么做？个人认为步骤应该是信息搜集，扫描，入侵，内网渗透这么个思路，实际上他在问的时候，我并不知道他想让我回答什么内容。我刚提到信息搜集，就开始下一个问题了。安全模式下绕过php的disablefuction？DL函…
渗透测试之SQL注入案例入门
几乎OWASP每年的top10安全问题中，SQL注入一直高居榜首，这也就成为了安全测试、渗透测试领域最为关注的一个点。SQL注入攻击指的是通过构建特殊的输入作为参数传入Web应用程序，而这些输入大都是SQL语法里的一些组合，通过执行SQL语句进而…
16个你要注意的SQL注入测试点
1、输入域的值为数字型，用1=1,1=2法若满足条件，则存在SQL注入漏洞，程序没有对提交的整型参数的合法性做过滤或判断。2、输入域的值为字符型，用’1=1’,’1=2’法若满足条件，则存在SQL注入漏洞，程序没有对提交…
App安全测试之Android应用安全测试汇总
1、安装包测试安装包反编译测试用例风险：源代码未做混淆使攻击者很轻易反编译出源代码导致代码泄漏风险。执行步骤：使用反编译工具打开应用，如发现代码内未经过混淆，就说明存在应用可进行反编译，记录漏洞，停止测试。预期结果：安装包…
真相残酷！80%的tester面试如何测试登陆都会失败！
在测试面试时，面试官往往会出一个简单的场景让大家进行测试点设计来考察大家的测试设计能力，题目看似简单实则蕴藏杀机，测试人员需要根据自己的工作年限做出不同的回答方可过关。如果你工作1-2年，那么你只需要回答功能方面的测试点就OK，但…
API安全测试检查项小结
现如今开发基本上都是前后端分离，相比前端，后端的测试是最容易发现一些底层bug,修复成本也低。今天主要聊聊接口的安全测试，以及常见的漏洞。一、逻辑越权类可以分为两类：平行越权：权限类型不变，权限对象改变；垂直越权：权限对象不…
安全测试学习之SQLMap小结
一、初识SQLMapSQLMap是一个自动化的SQL注入工具，其作用是扫描、发现并利用给定URL的SQL注入漏洞。其可以完成的任务包括：1）判断可以注入的参数；2）判断可以用哪种sql技术注入；3）识别出数据库类型；4）根据用户选择读…
如何从零基础开始学习软件测试
现在软件测试行业的人员大多数来源于各大高校的软件工程、计算机相关专业招聘一些软件测试工程师，同时还有一部分其他非计算机类专业相关的同学参加培训或者自学加入到软件测试的队伍中，随着很多同学想加入软件测试行业，但是他们学习的又是非软件…
搜索框功能测试点汇总
搜索框是web系统常见功能之一，虽然简单，但也很考验个人的测试水平。搜索功能分为简单搜索和高级搜索，部分需求参考了百度。下面谈谈它的测试点。1、简单搜索界面测试搜索框UI显示正常，布局合理；搜索页面布局合理，无错别字；搜索…