安全扫描是soapUI用来确定你的目标服务的潜在的安全漏洞。每个扫描发送一些恶意请求到您的服务，可能是需要处理的一个安全漏洞。下面的安全扫描是目前可用的SQL注入XPath注入边界扫描无效的类型XML格式错误XML炸弹恶意附件跨站脚本自定义脚本1.添加安全扫描添加一个安全扫描步骤测试你的安全测试。无...
分类：
其他好文 时间：
2015-07-24 15:53:24
阅读次数：
214
介绍几种前端安全攻击方式，以及预防的方法：1. XSSXSS（Cross Site Scripting）跨站脚本，XSS的原理也就是往HTML中注入脚本，HTML指定了脚本标记。XSS攻击分成两类 1.来自内部的攻击，主要指的是利用程序自身的漏洞，构造跨站语句。 2.来自外部的攻击，主要指的自己.....
分类：
数据库 时间：
2015-07-22 18:16:02
阅读次数：
162
2015-7-18 22:02:21PHP表单中需引起注重的地方？$_SERVER["PHP_SELF"] 变量有可能会被黑客使用！当黑 客使用跨网站脚本的HTTP链接来攻击时，$_SERVER["PHP_SELF"]服务器变量也会被植入脚本。原因就是跨网站脚本是附在执行文件的路径 后面的，因此$_...
分类：
Web程序 时间：
2015-07-18 22:43:57
阅读次数：
178
PHP 5.3.3以上的版本，可以修改/usr/local/php/etc/php.ini在末尾里加入：[HOST=www.vpser.net] open_basedir=/home/wwwroot/www.vpser.net/:/tmp/ [PATH=/home/wwwroot/www.vpser...
分类：
Web程序 时间：
2015-07-18 20:01:21
阅读次数：
115
一.CSRF是什么？ CSRF（Cross-site request forgery），中文名称：跨站请求伪造，也被称为：one click attack/session riding，缩写为：CSRF/XSRF。二.CSRF可以做什么？ 你这可以这么理解CSRF攻击：攻击者盗用了你的身份，以你.....
分类：
Web程序 时间：
2015-07-15 12:36:01
阅读次数：
135
一、CSRF简介 CSRF（Cross-siterequestforgery跨站请求伪造），也被称为“oneclickattack”或者sessionriding，通常缩写为CSRF或者XSRF，是一种对网站的恶意利用。 CSRF是一种依赖web浏览器的、被混淆过的代理人攻击（deputyattack）。 CSRF与之前说道XSS相比，出现比较少，流..
分类：
其他好文 时间：
2015-07-15 07:04:57
阅读次数：
261
一。阻止跨站脚本攻击（XSS）1. 对所有内容进行Html编码，对于Asp.Net MVC 而言，只需要在视图中使用Html.Encode或者Html.AttributeEncode方法就可实现对特定值的编码替换。 Razor视图默认输出内容采用Html编码，所以使用@Model.FirstName...
分类：
Web程序 时间：
2015-07-08 20:33:34
阅读次数：
184
测试人员相对于开发人员来说，对知识的广度要求更高。1:下面所描述的属于安全漏洞方面的有哪些？（）A.SQL注入问题B.跨站脚本(XSS)C.不安全的加密存储，比如CSDN网站的用户密码是明文密码D.网站访问缓慢2:关于Loadrunner下列说法正确的是（）A.web_reg_save_param最常用來做关..
分类：
其他好文 时间：
2015-07-06 20:10:42
阅读次数：
172
测试人员相对于开发人员来说，对知识的广度要求更高。
1:下面所描述的属于安全漏洞方面的有哪些？（）
A.SQL注入问题
B.跨站脚本(XSS)
C.不安全的加密存储，比如CSDN网站的用户密码是明文密码
D.网站访问缓慢
2:关于Loadrunner下列说法正确的是（）
A.web_reg_save_param最常用來做关联的函数
B. 函数lr_save_...
分类：
其他好文 时间：
2015-07-06 14:16:04
阅读次数：
250
当页面输入框默认情况下输入“”的时候。按照访问策略，这将导致一些安全问题，诸如：跨站脚本攻击（cross-site scripting attack）。而这个问题的更准确描述则是，当你在安装了.NET Framework 4.0以上版本后，当你的应用程序以.NET Framework 4.0为框架版...
分类：
Web程序 时间：
2015-06-30 18:03:40
阅读次数：
158
