登录安全测试用例设计要点.docx
5星
- 浏览量: 0
- 大小:None
- 文件类型：None
简介：
本文档探讨了在软件开发过程中进行登录功能的安全性测试时应考虑的关键因素和技巧，旨在帮助开发者提高应用的安全防护水平。
登录安全性测试用例设计点：
1. 检查用户密码在后台是否加密存储：
- 查看数据库中的密码是否以加密形式存在。
2. 确认用户密码在网络传输过程中是否被加密：
- 分析请求数据包中包含的密码信息，确保其已进行加密处理。
3. 验证登录退出后session是否销毁以及使用过期session能否再次访问受保护页面：
- 使用Burp Suite工具截取并记录用户的登录过程中的会话（Session）相关信息。
- 在用户成功注销系统之后，尝试利用Repeater模块重新发送之前捕获的登录请求以检查服务器端对于已失效的会话认证状态是否进行了相应的处理。
全部评论 (0)
还没有任何评论哟~
