测试script.docVIP

测试script scriptalert(1);/script scriscript/scriptptalert(1);/script scri/*df*/ptalert(1);/script scrisc/*ff*/ript/scriptptalert(1);/script b style=color:exp/*xss*/ression(alert(1))1/b 何斌 11:12:47 然后还有这个 scri《在这里回车》ptalert(1);/script 何斌 11:13:13 《》的位置在输入框里回车 何斌 11:09:39 scriptalert(1);/script 何斌 11:09:46 这个是最直接的 何斌 11:10:04 如果这个都可以的话那就差不多就是完全没过滤 特殊字符：单引号、双引号、中括号[]、小括号()、大括号{}、分号;、大于小于号 ...... html标签，lt;htmlgt; 1、常规：中文、英文、数字 2、日文： 3、韩文：？？？？？ 4、繁体： 5、html、js:/talbehrscriptalert(a)/script 6、特殊字符：`~!@#$%^*()_+-=[]\{}|;./? 输入空校验：空、空格（半角全角）、回车、NULL、nbsp; 输入空格+数字，空格出现在开头，中间，结尾 测试重点: 　　一、普通输入框字段校验测试 　　二、邮箱输入框字段校验测试 　　三、验证码输入框字段校验测试（假设是4位数字） 　　四、手机号码输入框字段校验测试（假设限制16个字符，只能输入数字） 　　异常情况包括如下: 　　一、普通输入框字段校验测试 　　01）不输入，空内容 　　02）输入1个字符 　　03）若输入框有长度限制为N个字符，测试N-1个字符，N个字符，N+1个字符，N+N+...（超长）这几个边界值 　　还需要测试下通过复制大于长度的值粘贴进去看是否能输入 　　04）输入半角/全角空格 　　05）输入半角/全角，大写/小写英文字符 　　06）输入半角/全角数字 　　07）输入简体中文字符（默认全角） 　　08）输入繁体中文字符（默认全角） 　　09）输入半角特殊字符：！@＃￥%……*（） 　　10）输入全角特殊字符：!@#$%^*() 　　11）输入html字符保持：nbsp空格的转义字符；scrīpt/scrīpt；br；tr；td； /tr；/td；/html；/body；/table 　　12）输入Javascrīpt函数：bHello/b，alert(hello) 　　13）在需要密码验证，或者需要二次输入确认的地方，通过复制粘贴第一次的输入内容应该是不能通过的 　　14）高危词，违禁词，敏感词 　　15）输入正常内容的前，后，中间加入多个空格，看保存时是否会过滤掉或过滤为一个，是否会引起保存问题，是否算入长度计算 　　16）输入日文字符 　　二、邮箱输入框字段校验测试 　　01）输入合理的英文及数字字符组成的正确格式 　　02）格式正确的前提下输入第一部分中的异常字段校验 　　03）输入无@的格式，如： 　　04）输入@前无内容的格式，如@ 　　05）输入@后无内容的格式，如a@ 　　06）输入@前后均没有内容的格式，如@ 　　07）输入没有域名的格式，如a@b.，a@b 　　08）输入email中有多个@的，如a@@，a@b@c.d 　　09）输入@后面直接跟域名的，如a@.com 　　10）输入@后面有多个分隔符的，如a@b.c.d，a@b.c.d.e 　　11）输入@前面有分隔符的情况，如a.b@c.d，a.b.c@d.e，a.b@c，a.b.c@d 　　三、验证码输入框字段校验测试（假设是4位数字） 　　01）不输入，空内容 　　02）空格输入 　　03）输入空格+正确验证码，空格出现在开头，中间，结尾均需要测试 　　04）输入4位其他非数字内容 　　05）输入第一部分中的异常字段校验 　　06）输入前3位或后3位验证码正确数字 　　07）输入4位正确验证码+其他数字 　　四、手机号码输入框字段校验测试（假设限制16个字符，只能输入数字） 　　01）不输入，空内容 　　02）空格输入 　　03）输入空格+数字，空格出现在开头，中间，结尾均需要测试 　　04）输入其他非数字内容 　　05）输入第一部分中的异常字段校验 　　06）输入1个数字 　　07）输入16位数字 　　08）输入超过17位数字 　　09）输入超长全数字测试 　　10）输入空格+数字，空格出现在开头，中间，结尾均需要测试 一、文本框为字符型 　　必填项非空校验： 　　1、必填项未输入－－程序应提示错误； 　　2、必填项只输入若干个空格，未输入其它字符－－程序应提示错误； 　　字段唯一性校验：