安全测试之权限控制
摘要:1.用户权限 有两个用户A和B,A具有某些页面的权限,而B不具有。设计用例时应该考虑 A具有某些页面的可见权限,B能不能看到 A具有某些页面的操作权限,考虑B是否也具有该页面的操作权限 2.页面权限 必须登录才能看到的页面,不登录直接访问能否看到? 必须A-B-C的页面,能否直接A-C?
阅读全文
posted @ 2019-01-08 21:17
posted @ 2019-01-08 21:17