WEB安全性测试测试用例基础.doc资源-CSDN文库

版权申诉

99 浏览量 2021-10-07 16:06:55 上传评论收藏 64KB DOC 举报

资源推荐

资源详情

资源评论

- .

建立整体的威胁模型，测试溢出漏洞、信息泄漏、错误处理、注入、身份验证和授权

错误

1. 输入验证

客户端验证效劳器端验证禁用脚本调试，禁用 

输入很大的数〔如 〕，输入很小的数负数

输入超长字符如对输入文字长度有限制那么尝试超过限制刚好到达限制字数时有

何反响

输入特殊字符如 !"〞#$%

输入中英文空格，输入字符串中间含空格，输入首尾空格

&输入特殊字符串 '()*++，,-,.,-,/

输入正常字符串

输入与要求不同类型的字符，如要求输入数字那么检查正值负值零值〔正零，负

零〕小数字母空值0要求输入字母那么检查输入数字

1输入 234+ 和 5/6/7893 代码

对于像答复数这样需检验数字正确性的测试点，不仅比照其与问题最终页的答复数，

还要对答复进展添加删除等操作后查看变化

例如：

输入!234+〞"〞:;2.!<234+"看是否出错；

输入!)9*33=9>〞3-3〞 )/4>〞*8〞<"看是否出现文本框；

输入!78933=9>〞3-3<5/6/7893〞"/+83?提示〞!<7893"看是否出现提

示。

关于上传：

上传文件是否有格式限制是否可以上传 - 文件；

上传文件是否有大小限制上传太大的文件是否导致异常错误上传 ,@ 的文件是否会

导致异常错误上传并不存在的文件是否会导致异常错误；

通过修改扩展名的方式是否可以绕过格式限制，是否可以通过压包方式绕过格式限

制；

是否有上传空间的限制是否可以超过空间所限制的大小如将超过空间的大文件拆分

上传是否会出现异常错误。

&上传文件大小大于本地剩余空间大小，是否会出现异常错误。

关于上传是否成功的判断。上传过程中，中断。程序是否判断上传是否成功。

对于文件名中带有中文字符，特殊字符等的文件上传。

下载：

 防止输入：AABC

 修改命名后缀。

关于 (D：

某些需登录后或特殊用户才能进入的页面是否可以通过直接输入网址的方式进入；

对于带参数的网址恶意修改其参数假设为数字那么输入字母或很大的数字或输

入特殊字符等后翻开网址是否出错是否可以非法进入某些页面；

搜索页面等 *8+ 中含有关键字的输入 234+ 代码或 E/6/7893 看是否在页面中显示

或执行。

输入善意字符。

- -.可修编- .

- .

(FF

G*8+>H你的G<*8+H

试着用各种方式输入 (FF 代码比方代码不完整代码嵌套等等

在 (FF 代码中参加属性如样式事件等属性看是否起作用

输入编辑器中不存在的 (FF 代码看是否起作用

G*8+>5/6/7893/+83I2++IHG<*8+H

G4/+>5/6/7893/+83I2++IHJK/+G<4/+H

G4/+>=/):3/8):  LMJ>NC/7:8*).O4/:

*8+5/6/7893/+83IPINH=/):3/8):G<4/+H

G4:H;*)<1&,59:  3=+>NC/7:8*).O

4/:*8+5/6/7893/+83I/+83-ING<4:H

G4:H;*)<923<,,O<1&,59:

N)4*68>/+83I2++I0NG<4:H

GCLMJ>NC/7:8*).O4/:*8+5/6/7893/+83IPINH一首诗酸涩涩效劳

网G<CH

GLMJ>NC/7:8*).O4/:*8+5/6/7893/+83IPINH一二三四五六七市

G<H

G*H一二三四五六七市G<*H

G;)3>微软雅黑NLMJ>NC/7:8*).O4/:*8+5/6/7893/+83IPINH一

二三四五六七市G<;)3H

GQ>NLMJ>NC/7:8*).O4/:*8+5/6/7893/+83IPINH一二三四五

六七市G<QH

G7+8>D.NLMJ>NC/7:8*).O4/:*8+5/6/7893/+83IPINH一二三

四五六七市G<7+8H

G/+:)>7)38NLMJ>NC/7:8*).O4/:*8+5/6/7893/+83IPINH一二

三四五六七市G</+:)H

GR/3>+;3NLMJ>NC/7:8*).O4/:*8+5/6/7893/+83IPINH 一二三

四五六七市G<R/3H

G;)3>微软雅黑 LMJ>NC/7:8*).O4/:*8+5/6/7893/+83IPINH一二

三四五六七市G<;)3H

GQ>LMJ>NC/7:8*).O4/:*8+5/6/7893/+83IPINH 一二三四五

六七市G<QH

G7+8>D.LMJ>NC/7:8*).O4/:*8+5/6/7893/+83IPINH 一二三

四五六七市G<7+8H

G/+:)>7)38LMJ>NC/7:8*).O4/:*8+5/6/7893/+83IPINH 一二

三四五六七市G</+:)H

G+3>H

GH一二三四五六七市G<+3H

- -.可修编- .

- .

G).)3H一二三四五六七市G<).)3H

GR/3>+;3LMJ>NC/7:8*).O4/:*8+5/6/7893/+83IPINH一二三四

五六七市G<R/3H

G4./>8/,,,,,HCC;8C+://<93397/9-S;8*4.>,G<

4./H

2. 输出编码

常用的测试输入语句有：

!)9*33=9>N3-3N<"

!)9*3<"

!)9*3<

!7893"/+83I2++I0!<7893"

59:N)4*68>N/+83I-I

N"!</"!7893"/+83T-U0!<7893"

---I0/+83I-I06/8</>I/

T〞"-!

/>〞A〞 0C>〞0/+83<-<0<<〞

!4:87>?输出容〞 C8.8>?,〞 /+3>?+:〞 <"

?U〞

T〞’

?〞〞

???

?〞“

?T〞

33+>〞〞

对输出数据到输出数据的比照，看是否出现问题。

3. 防止 SQL 注入

V.4)OO

T8OO

T/).-7)837284.

/).  >  0  V).  >  0  /'.  >  0  72/872/8,72/8,,

72/872/872/80,V'W,>

T/).>0TV).>0T/'.>0

/).>0T/).>

/).>

/).*8",

/).+737*)3;84=C573",

/).+737*)3;844=C573",

/).+73*)3;84V.4)">,

/).+7339+)*8)/4;84V.4)",*8)/4字段

0-74/38-974.2++?)3*8)/49/B8.</..〞—

0-74/38-974.2++?)3+7/+:8*9)/4/.4)38/38</..〞—

- -.可修编- .

剩余11页未读，继续阅读

评论收藏

内容反馈

版权申诉

gjmm89

粉丝: 14
资源: 19万+

WEB安全性测试测试用例基础.doc

(完整版)安全性测试用例.doc.pdf

WEB安全性测试测试用例基础资料全.doc

WEB安全性测试测试用例(基础)

登录安全性测试用例设计点.docx

软件安全测试 测试用用例（样例）

安全系统性测试用例.pdf

安全测试用例

APP通用测试用例(覆盖安全性_易用性_性能_安装_更新).xlsx

WEB安全性测试测试用例.pdf

WEB安全性测试测试用例（基础）

web安全性测试用例基础

软件测试用例模板-涵盖各种测试

测试用例最全模版

功能测试用例大全1500条

软件测试中报表测试用例设计方法总结

日期输入框测试用例设计

WEB安全性测试测试用例(基础)[参照].pdf

APP通用测试用例-错过后悔

2022金蝶云星空插件开发学习文档.zip

《基础实验》期末考试试题 综合大作业

“未来工厂”建设导则.pdf

OpenCV4 (4.0.0) 离线文档

activiti中文文档

Imatest 详细教程

150个ChatGPT提示词模板，多种使用方式一网打尽！（完整版）.zip

最全matlab遗传算法工具箱

中文版-SAP S4 MM模块官方标准教材-SAP S4HANA寻源与采购中的业务流程 S4500_ZH_Col12 共154页 2019年编著.pdf

海康Api接口

中兴2017年招聘在线测试综合题及答案解析.pdf

最新资源

软件安全测试测试用用例（样例）

《基础实验》期末考试试题综合大作业