常见安全性测试用例.pdfVIP

常用安全性测试用例 安 全 性 测 试 ： 建 立 整 体 的 威 胁 模 型 ， 测 试 溢 出 漏 洞 、 信 息 泄 漏 、 错 误 处理 、 SQL 注 入 、 身 份 验 证 和 授 权 错 误 . 1、 输 入 验 证 客 户 端 验 证 服 务 器 端 验 证 (禁 用 脚 本 调 试 ， 禁 用 Cookies) 1.输 入 很 大 的 数（ 如 4,294,967,269 ），输 入 很 小 的 数 (负 数 ) 2.输 入 超 长 字 符 ,如 对 输 入 文 字 长 度 有 限 制 ,则 尝 试 超 过 限 制 , 刚 好 到 达 限 制 字 数 时 有 何 反 应 3.输 入 特 殊 字 符 ,如 :~!@#$%^*()_+:” {}| 4.输 入 中 英 文 空 格 ， 输 入 字 符 串 中 间 含 空 格 ， 输 入 首 尾 空 格 5.输 入 特 殊 字 符 串 NULL,null ，0x0d 0x0a 6.输 入 正 常 字 符 串 7.输 入 与 要 求 不 同 类 型 的 字 符 ， 如 : 要 求 输 入 数 字 则 检 查 正 值 ,负 值 ,零 值 （ 正 零 ， 负 零 ） ,小 数 ,字 母