贵阳达内教育

1.上传功能：测试程序是否有判断上传是否成功上传与服务器端语言一样扩展名的文件或exe等可执行文件后，确认在服务器端是否可直接运行。

2.注册功能/登陆功能：测试请求是否安全传输，重复注册/登陆关键cookie是否httponly，会话固定：利用session的不变机制，获取他人认证和授权，然后冒充。

3.验证码功能：测试短信轰炸验证码一次性。

4.忘记密码：测试通过手机号/邮箱找回程序设计不合理，导致可以绕过短信验证码，从而进行修改。

5.敏感信息泄漏：测试数据库/日志/提示。

6.越权测试：测试不登陆系统，直接输入下载文件的URL是否可以下载/直接输入登录后页面的URL是否可以访问，手动更改URL中的参数值能否访问没有权限访问的页面，不同用户之间session共享，可以非法操做对方的数据。

7.错误信息：测试错误信息中是否释放含有sql语句，错误信息以及web服务器的绝对路径。

8.Session：测试退出登陆后，点击后退按钮是否能访问之前的页面。

输入验证：测试输入字段是否能够正确验证和过滤用户输入，以防止恶意代码注入、SQL注入等攻击。 认证和授权：测试用户认证和授权机制的安全性，确保只有经过身份验证的用户能够访问和执行相应的功能。 会话管理：测试会话管理的安全性，包括会话标识的安全性、会话超时设置、会话固定攻击等。 跨站脚本攻击（XSS）：测试是否存在XSS漏洞，即攻击者能够注入恶意脚本来获取用户信息或执行其他恶意操作。 跨站请求伪造（CSRF）：测试是否存在CSRF漏洞，即攻击者能够利用用户已认证的会话来执行未经授权的操作。 敏感信息泄露：测试是否存在敏感信息泄露的风险，如数据库连接字符串、API密钥等敏感信息的保护。 文件上传：测试文件上传功能的安全性，确保只能上传允许的文件类型和大小，并防止恶意文件执行。 安全配置：测试服务器和应用程序的安全配置，包括强密码策略、防火墙设置、HTTPS配置等。 安全日志和监控：测试是否有合适的安全日志记录和监控机制，用于检测和响应安全事件。 第三方组件和依赖：测试第三方组件和依赖的安全性，确保其没有已知的漏洞或安全问题。