摘要: 要正确的用工具,一个测试申请提交以后,应该首先分析哪些地方可能是工具覆盖不到的,把这些地方先人工检查,剩下的再用工具做全站覆盖扫描 阅读全文
posted @ 2014-11-20 17:35 阳光温暖了心情 阅读(1591) 评论(0) 推荐(1)
摘要: XSS漏洞修复原则:永远不相信客户输入的数据 阅读全文
posted @ 2014-11-20 11:02 阳光温暖了心情 阅读(2413) 评论(0) 推荐(0)