软件测试之一个安全测试的checklist
来源:互联网 发布:如何开通淘宝直播权限 编辑:程序博客网 时间:2024/05/23 23:47
软件测试之一个安全测试的checklist来源: 作者: 发表时间:2009-04-22 08:47 点击:296次获取本文网址二维码 软件测试checklist软件测试工具电信测试游戏测试安全测试本地化测试手机测试Web测试其它相关软件测试工程师入门软件测试外包测试模板金融测试嵌入式测试云测试软件测试工程师职业发展单元测试功能测试测试用例性能测试自动测试测试管理缺陷管理测试认证敏捷测试 1. 不登录系统,直接输入登录后的页面的url是否可以访问 2. 不登录系统,直接输入下载文件的url是否可以下载,如输入http://url/download?name=file是否可以下载文件file 3. 退出登录后按后退按钮能否访问之前的页面 4. ID/密码验证方式中能否使用简单密码。 1. 不登录系统,直接输入登录后的页面的url是否可以访问
2. 不登录系统,直接输入下载文件的url是否可以下载,如输入http://url/download?name=file是否可以下载文件file
3. 退出登录后按后退按钮能否访问之前的页面
4. ID/密码验证方式中能否使用简单密码。如密码标准为6位以上,字母和数字混合,不能包含ID,连续的字母或数字不能超过n位
5. 重要信息(如密码,身份证号码,信用卡号等)在输入或查询时是否用明文显示;在浏览器地址栏里输入命令javascrīpt:alert(doucument.cookie)时是否有重要信息;在html源码中能否看到重要信息
6. 手动更改URL中的参数值能否访问没有权限访问的页面。如普通用户对应的url中的参数为l=e,高级用户对应的url中的参数为l=s,以普通用户的身份登录系统后将url中的参数e改为s来访问本没有权限访问的页面
7. url里不可修改的参数是否可以被修改
8. 上传与服务器端语言(jsp、asp、php)一样扩展名的文件或exe等可执行文件后,确认在服务器端是否可直接运行
9. 注册用户时是否可以以'--,' or 1=1 --等做为用户名
10. 传送给服务器的参数(如查询关键字、url中的参数等)中包含特殊字符(','and 1=1 --,' and 1=0 --,'or 1=0 --)时是否可以正常处理
11. 执行新增操作时,在所有的输入框中输入脚本标签(<scrīpt>alert("")</scrīpt>)后能否保存
12. 在url中输入下面的地址是否可以下载:http://url/download.jsp?file=C:\windows\system32\drivers\etc\hosts,http://url/download.jsp?file=/etc/passwd
13. 是否对session的有效期进行处理
14. 错误信息中是否含有sql语句、sql错误信息以及web服务器的绝对路径等
15. ID/密码验证方式中,同一个账号在不同的机器上不能同时登录
16. ID/密码验证方式中,连续数次输入错误密码后该账户是否被锁定
17. 新增或修改重要信息(密码、身份证号码、信用卡号等)时是否有自动完成功能(在form标签中使用autocomplete=off来关闭自动完成功能)
转自:领测软件测试网[http://www.ltesting.net]
原文链接:http://www.ltesting.net/ceshi/ceshijishu/aqcs/2009/0422/161986.html
- 软件测试之一个安全测试的checklist
- 一个安全测试的checklist
- 一个安全测试的CheckList
- 一个安全测试的CheckList
- 一个安全测试的checklist
- 安全测试checklist
- 安全测试 Checklist
- 安全测试---checklist
- 测试CheckList
- 软件系统安全性测试列表(Checklist)
- 软件系统安全性测试列表(Checklist)
- 180+个checklist 测试用例
- 软件功能测试Checklist 在 Web 测试中的重要性
- 软件测试 之一 单元测试
- 软件测试基本概念之一
- 界面测试CheckList 注意的几点
- Android数据输入测试的checklist
- 界面测试CheckList
- 微机原理与接口技术
- Linux安装和卸载JDK
- emacs erlang ,debug,高亮,函数跳转,重构,错误提示,自动补全。一个都不少
- apache mina 学习(十三)-----状态机和IoHander配合使用
- Oracle正则表达式的用法
- 软件测试之一个安全测试的checklist
- LI 标签中让文章标题左对齐,日期右对齐的方法
- Android 发送普通的post请求的方法
- Managing SQL Server Client Aliases with WMI Provider
- jsp 导航框架问题
- 动态规划——数组中最长递减子序列
- apache-jmeter-2.6脚本参数化处理
- linux下memcached安装以及启动
- setBackgroundDrawable和setBackgroundColor的用法