千鋒教育軟件測試面試寶典視頻教程，軟測面試高頻高頻經(jīng)典核心必考100題
2023-07-18 21:09 作者:bili_59036926790 | 我要投稿
安全測試
1.SQL注入（SQL Injection）- 攻擊者利用Web應用程序中的漏洞注入惡意SQL語句，從而執(zhí)行未經(jīng)授權的操作，例如刪除，更改或訪問敏感數(shù)據(jù)。
2.跨站點腳本（Cross-Site Scripting）- 攻擊者通過在Web應用程序中注入惡意腳本來竊取用戶的身份驗證信息，例如用戶名和密碼。這些攻擊可能導致個人身份被盜用，欺詐，釣魚和惡意軟件傳播。
3.漏洞掃描：我們會使用自動化工具，如Burp Suite、Nessus、Acunetix等，對Web應用程序進行漏洞掃描，以發(fā)現(xiàn)常見的安全漏洞，如SQL注入、跨站腳本、文件包含漏洞等
標簽：
