原文:C/S架构的渗透测试-请求加解密及测试

概述 目标站点是http: www.example.com,官网提供了api使用文档,但是对其测试后没有发现漏洞,目录 端口扫描等都未发现可利用的点。后发现官网提供了客户端下载,遂对其进行一番测试。 信息收集 先抓了下客户端的包,使用Fiddler和BurpSuite都抓不到,怀疑走的不是HTTP协议,用WireShark查看其确实用的是HTTP协议,但是数据包不好重放,这里最后使用了WSExpl ...

2020-08-19 16:38 0 569 推荐指数:

查看详情

c/s架构渗透测试

c/s架构渗透测试工具及示例 https://github.com/theLSA/CS-checklist ...

Thu Aug 20 03:04:00 CST 2020 0 929
B/S C/S架构的界面测试

网站是B/S架构的典型,从做网站的有限经验来整理一下B/S测试的基本要点,并把它与C/S进行区分。 与C/S相比,以下4个测试是除了常用测试外还要注意的: (1)链接测试 (2)表单测试 (3)脚本测试 (4)ActiveX控件测试一、重要的放前面,C/S是不用考虑浏览器兼容 ...

Sat May 07 07:43:00 CST 2016 0 2540
接口测试之对数据进行RSA加解密

在进行接口测试时,会遇到需要对数据进行加解密处理。常见的加解密算法有MD5、RSA、AES等,网上也有很多关于加解密的示例,开源的包使用起来也非常方便。 在接口测试工具中,有些工具自带加解密函数,可让供用户快速调用进行数据处理,本文重点介绍如何使用Eolinker进行RSA加解密 ...

Thu Dec 17 01:32:00 CST 2020 0 590
C/S架构系统自动化测试入门

所谓C/S架构即Client/Server(客户端/服务器架构)。虽然近年来C/S架构产品越来越少,大有被B/S(Browser/Server 浏览器/服务器)架构超越的趋势,但C/S还是有B/S不可替代的优势(如系统速度快,用户体验好,处理能力强且可以实现复杂业务功能等)。 本文以网易云音乐 ...

Fri Dec 01 00:24:00 CST 2017 10 4128
B/S架构的网站测试

一、功能测试   1.链接测试   链接是Web应用系统的一个主要特征,它是在页面之间切换和指导用户去一些不知道地址的页面的主要手段。链接测试可分为三个方面。首先,测试所有链接是否按指示的那样确实链接到了该链接的页面;其次,测试所链接的页面是否存在;最后,保证Web应用系统上没有孤立 ...

Thu Jun 06 01:14:00 CST 2019 0 628
渗透测试1

安全渗透 1.我的学习历程 前期主要是看视频了解kali的使用以及相关的文档,之后再找到了《metasploit渗透测试》的资料以及相应的靶机。所以我之后的实验主要是根据这本书来做的。 2.渗透测试是什么 渗透测试(penetration Testing)是通过实际的攻击进行安全测试与评估 ...

Sat Nov 04 05:10:00 CST 2017 1 8833
 
粤ICP备18138465号  © 2018-2025 CODEPRJ.COM