手工安全测试
手工安全测试
文件上传
文件大小限制
.exe,.py的文件名
文件名中含有特殊字符
输入校验
空值校验(NULL,null,0x0d 0x0a)
输入html和JavaScript验证
(1)输入<html”>”gfhd</html>,看是否出错
(2)输入<input type=”text” name=”user”/>,看是否出现文本框
(3)输入<script type=”text/javascript”>alert(“提示”)</scri
原创
2021-04-13 17:44:32 ·
319 阅读 ·
0 评论