网站安全

指定网站渗透的一些技术总结

阅读(213)

渗透测试老是拿下不来,觉得自个构思太窄了,因此写完了针对于登陆页面的汇总后,针对特定企业网站,也常常觉得没有能力,这一次一定要认真梳理梳理构思,先从信息收集和基础...

验证码的等价分类式安全测试

阅读(269)

然后咱们这个结果是不是就会注册失败,验证码那我们在这里他写成这个验证码是S61N171N17,那我们在这里直接就写上一个什么这个是有效的,那么与图片不一致,不一致那就是无效。...

等价类划分对密码安全测试的介绍

阅读(487)

如果说你时间比较紧急的情况下,我就说我们的项目时间比较紧急,那我这个兄弟就没有这个那么大的劲,我就去取一个无效的压力,不以字母开头就ok好,那么像这里面你以数字字母...

网站安全测试用例是否按照规则去做?

阅读(132)

怎么样的一个规则,那我们可以从多个不同的角度来违背它的这个规则,因此我们可以确定一个有效跟多个无效跟多个无效。 好,那么同样的这里以字母开头的话,其实也是符合咱们刚...

网站功能选择性安全测试的一些原则

阅读(218)

好,下面凡是你要去进行什么,凡是你要去进行必填项的,那都会有这样子的一个什么都会有这样子的一个值,有这样子的一个什么,有这样子的一个约束条件,以及它等价类跟无效等...

WEB功能安全性测试的几大原则

阅读(150)

也是属于一种无效类,但是你也要有一个前提就是说密码提示这个是必填的,它才是属于无效,如果说它不是必填的话,那你这种也是不属于无效的,不属于无效,这一个就是咱们的要...

APP软件功能安全测试之有效无效规则

阅读(193)

好,那么我们继续再来看第二个规则,这一个我们只是在这个实际案例上我们就刚好来写上了这样子的一个分析。接下来我们再看第二个原则。 第二个原则,如果说是只确定了这个值得...

分享一些渗透测试的网络课的学习经验

阅读(153)

我讲的这么快,理论上的东西非常的简单,理论是这个样子的,并发就是一时间施加负载,就是一点一点的施压,看他达到能达到什么样的峰值。 好了,这个课程这个我待会跟不着,我...

什么是压力负载测试? 用骑马来打比方

阅读(98)

你们还不知道连接呢。我教你们一个最笨的方法,就是在腾讯课堂搜索乐博,我们的课程所有的东西都搜到了,好了不是不打紧,一个先给你们讲点基础吧对吧. 第一节课不会太难,对...

什么是网站并发?该如何听课学习

阅读(93)

那如果你要像淘宝跟京东的话,它5000人远远不够,但是你要说这个果果网的话5000人够了,对不对. 5000人并发就够了。所以说这个根据不同的软件不同的平台,那么它的并发的峰值的要...