区块链安全入门与实战
上QQ阅读APP看书,第一时间看更新

2.5.1 测试列表

输入输出安全测试列表如下所示:

·跨站脚本(XSS)

·模板注入测试

·HTTP头注入测试

·HTTP参数污染测试

·不安全的HTTP方法测试

·服务端请求伪造测试

·任意文件上传

·SQL注入测试

·XXE实体化测试

·反序列化漏洞测试

·HTTP请求夹带(smuggling)攻击测试

·代码注入测试

·本地文件包含测试

·远程文件包含测试

·命令执行注入测试

·缓冲区溢出测试

·格式化字符串测试