安全性测试之续.pptxVIP

安全性测试之续; 网站安全性问题一直是一个大家所需要重视，但有时候缺总是感觉缺乏这种资源或是这个范围太广而无法全部覆盖到把，但一旦被人利用就会造成很多不利影响。所以这个问题最好从源头开始杜绝，而不是靠后期测试人员或者使用者发现再去修复，想到这个周末便对都是开发童鞋的oschina进行了一次友情测试，并得到了不错的效果。 首先认证钓鱼这个问题是由于一个引用网络图片问题而导致的，这个实在影响太大，包括qq，百度，人人，163邮箱，qq邮箱等著名网站。 那么为什么一个引用网络图片会导致这个认证钓鱼呢，因为http认证的关系，好了，下面具体看图把。 ;测试淘宝论坛，欺骗窗口弹出;测试支付宝论坛，欺骗窗口弹出;测试网易邮箱，欺骗窗口弹出;测试新浪邮箱，欺骗窗口弹出;前面一段时间作为wooyun的一员，一直致力于网络安全，发现各类网站及邮箱都会有一个高危漏洞，即认证钓鱼，包括淘宝论坛，支付宝论坛，百度贴吧，qq空间，163邮箱，qq邮箱等网站， 当用户打开页面的时候会引发了一个http认证，如果用户不注意就会输入用户名密码进去，因为基于对网站的信任，这个时候黑客就会受到用户输入的用户名和密码，即可登录该网站，危害很大，特别是邮箱 那么我就以163邮箱为例演示下这个过程吧 首先我先写一封邮件 以qq