安全測(cè)試方法：應(yīng)用系統(tǒng)測(cè)試

使用各種安全測(cè)試工具進(jìn)行抓包、來(lái)進(jìn)行滲透攻擊；

使用安全測(cè)試工具進(jìn)行自動(dòng)化掃描，發(fā)現(xiàn)系統(tǒng)漏洞；

使用安全測(cè)試工具，通過(guò)手工測(cè)試來(lái)逐個(gè)掃描軟件的功能，發(fā)現(xiàn)系統(tǒng)的漏洞；

主要在http、https、tcp、udp層面進(jìn)行抓包

自動(dòng)化遍歷頁(yè)面的元素，并且自動(dòng)生成安全測(cè)試用例，發(fā)起滲透測(cè)試

SQL注入攻擊，是常用的攻擊之一。進(jìn)行sql注入測(cè)試的方法如下：

人工功能模塊遍歷測(cè)試：

通過(guò)人工來(lái)進(jìn)入每個(gè)功能，進(jìn)行操作，由抓包工具負(fù)責(zé)抓包，然后根據(jù)數(shù)據(jù)包來(lái)生成各種滲透測(cè)試案例，進(jìn)行滲透測(cè)試：