软件安全性测试 网络与安全 ch06.pdf 安全性测试初步接触.ppt 网站挂马方式分析.txt 网络学堂.chm

权限 （黑盒+sql注入+目录遍历+非法文件与文字上传与写入） 加密 （网络传输、本地cookie、源文件、认证与会话） 攻击 （缓冲区溢出、sql注入、异常处理信息、端口扫描、服务器攻击、跨站脚本攻击、http回车换行注入攻击、代码注入、url重定向、google攻击）