随着因特网的不断发展,人们对网络的使用越来越频繁,通过网络进行购物、支付等其他业务 操作。而一个潜在的问题是网络的安全性如何保证,一些黑客利用站点安全性的漏洞来窃取用户的 信息,使用户的个人信息泄漏,所以站点的安全性变得很重要。 Web 系统的安全性测试包括以下内容:
(1)Web 漏洞扫描。 (2)服务器端信息测试。 (3)文件和目录测试。 (4)认证测试。 (5)会话管理测试。 (6)权限管理测试。 (7)文件上传下载测试。 (8)信息泄漏测试。 (9)输入数据测试。 (10)跨站脚本攻击测试。(11)逻辑测试。 (12)搜索引擎信息测试。 (13)Web Service 测试。 (14)其他测试。