OWASP WebGoat---安全测试学习笔记（六）---代码质量
来源：互联网 发布：董先生知乎 编辑：程序博客网 时间：2024/05/21 07:00
代码质量（Code Quality）
主题：
1.在HTML中找线索
众所周知，很多开发者喜欢在源代码中保存 FIXME's、Code Broken、Hack 等语句。通过审查源代码中的相关注释往往能找到密码、后门及一些潜在的问题。
注：
本文参考：《WEB安全测试》、《WebGoat v2.2技术文档》、《OWASP Testing Guide v3.0》。
0 0
- OWASP WebGoat---安全测试学习笔记（六）---代码质量
- OWASP WebGoat---安全测试学习笔记（三）---Ajax安全
- OWASP WebGoat---安全测试学习笔记（一）
- OWASP WebGoat---安全测试学习笔记（四）---认证缺陷
- OWASP WebGoat---安全测试学习笔记（五）---缓冲区溢出
- OWASP WebGoat---安全测试学习笔记（七）---并发
- OWASP WebGoat---安全测试学习笔记（十）---注入缺陷
- OWASP WebGoat---安全测试学习笔记（十一）---拒绝服务
- OWASP WebGoat---安全测试学习笔记（十二）---不安全通信
- OWASP WebGoat---安全测试学习笔记（十三）---不安全配置
- OWASP WebGoat---安全测试学习笔记（十四）---不安全存储
- OWASP WebGoat---安全测试学习笔记（十五）---恶意执行
- OWASP WebGoat---安全测试学习笔记（十六）---参数篡改
- OWASP WebGoat---安全测试学习笔记（十八）
- OWASP WebGoat---安全测试学习笔记（二）---访问控制缺陷
- OWASP WebGoat---安全测试学习笔记（九）---不当的错误处理
- OWASP WebGoat---安全测试学习笔记（八）---跨站脚本攻击
- OWASP WebGoat---安全测试学习笔记（十七）---会话管理缺陷
- WebService之CXF注解报错（一）
- Idea Tomcat sysout输出中文乱码问题解法
- JavaScript中的原型和继承
- java模拟真实用户上传文件
- mysql 与java时间类型
- OWASP WebGoat---安全测试学习笔记（六）---代码质量
- POJ2411:Mondriaan's Dream(状态压缩)
- 9-5-一元一次方程类
- 安装redis总结
- Mariadb源码编译过程
- oracle笔记2-sql查询
- 大学毕业后拉开差距的真正原因
- 变位词的实现与理解
- 企业建站系统MiinCMP1.0.5 版发布!
