渗透测试的项目

1

配置管理

备份测试、HTTP方法测试、传输安全

2

身份鉴别

用户注册、账户权限、账户枚举、弱口令

3

认证授权

认证绕过、目录遍历、授权绕过、权限提升

4

会话管理

超时测试、会话管理绕过测试、会话令牌泄露测试、跨站点请求伪造CSRF测试

5

输入验证

SQL注入、代码注入、命令执行注入、跨站脚本XSS

6

错误处理

错误码分析、栈追踪分析

7

业务逻辑

数据验证、请求伪造、完整性、次数限制、上传测试