随笔分类 -  006-安全测试

摘要：全称: cross site scripting跨站脚本.本质是在浏览器层面执行嵌入的js脚本. SL项目中经历存储型xss攻击: 阅读全文

摘要：渗透测试: 模拟恶意黑客的攻击方式,查找系统漏洞. 比如存储型xss攻击 渗透测试与安全测试的区别: 渗透测试以攻击者的角度思考问题.,安全测试以防护者的角度思考问题 渗透测试以入侵系统证明系统漏洞为出发点,安全测试以发现系统所有安全隐患为出发点. 安全测试的覆盖范围和成本都大于渗透测试. 阅读全文