现在请各位，帮忙测试该网站的安全性，
能拿到服务器IP，端口，用户名，密码的，给300分
能拿到后台地址，和用户名，密码的，给200分
能让网站出现异常数据的，给100分
有提供攻击过程给本人学习的，再加100分
本人主要是想多学点关于网络安全方面的知识，和检查自己程序的紧密性
和增加编程习惯的良好习惯，请大家帮忙
下面是两个网址
http://www.yyfc.com
http://www.7xuan.net
-
等级
本版专家分：2258结帖率 100% -
本人最近替公司做了几个网站，已经打上了SQL注入的漏洞（自认的，不知道有没有遗漏！）
现在请各位，帮忙测试该网站的安全性，
能拿到服务器IP，端口，用户名，密码的，给300分
能拿到后台地址，和用户名，密码的，给200分
能让网站出现异常数据的，给100分
有提供攻击过程给本人学习的，再加100分
本人主要是想多学点关于网络安全方面的知识，和检查自己程序的紧密性
和增加编程习惯的良好习惯，请大家帮忙
下面是两个网址
http://www.yyfc.com
http://www.7xuan.net
展开阅读全文
-
等级
本版专家分：1680 -
帮你顶！
-
等级
本版专家分：1262
-
好
let me try!
-
等级
本版专家分：3455
-
拿分在先
-
等级
本版专家分：542 -
我试试看，先接分
-
等级
本版专家分：5658 -
友情UP一下
-
等级
本版专家分：99 -
up
-
等级
本版专家分：181 -
学习。。
- 安全测试
安全测试主要涉及以下内容： 1、认证与授权 授权：在网站中不同的角色有不同的权限。 认证：一些网页访问需要输入密码进行登录认证。 在认证与授权中要尽可能避免出现漏洞，否则将被不法分子有意地进行利用。 2...
- 软件安全测试之应用安全测试
（如果你想从头开始一步步学习安全测试设计，请从我的上一篇文章开始一步步学习下去点击打开链接>，但如果因为工作进度很急，可以先跳过下面的”废话“直接参考总结好的测试方案） 说起安全测试，曾几何时在我心中...
- Web安全性测试介绍
安全性测试主要是指利用安全性测试技术，在产品没有正式发布前找到潜在漏洞。找到漏洞后，需要把这些漏洞进行修复，避免这些潜在的漏洞被非法用户发现并利用。像我们测试中找软件产品bug一样，安全漏洞也是很难完全...
- 软件测试前景和发展方向
2019最热门的软件测试趋势 毛哥（译） 放眼全球，了解技术发展的边界和趋势，有助于组织和个人的发展及竞争力的提升，偶尔看到国外某网站的一篇文章，读来颇值得参考，简单翻译过来，分享一下。 也许这篇文章会给...
- 面试——测试基础理论
测试先导性知识 测试是什么？ 在规定的条件下对程序进行操作去发现错误，然后对软件质量进行评估的一个过程。 需要注意的是，软件是由文档、数据以及程序组成的，所以对软件测试应该包括：软件形成过程的文档、数据...
- 《软件测试---你必须掌握的100个问题》
04 没有发现bug的测试是否是有价值的？为什么？ 05测试用例是否是越多越好？ 06软件测试的价值 07 需求评审时，测试应该做什么？ 08 需求评审的目的 09 测试用例的重要性 10 偶现问题如何处理？ 11 如何深度定位问题...
- 测试和开发之间的博弈--没有硝烟的战争
导语：测试工作从业者，打交道最多的就是开发，而测试和开发之间的关系在行业内被称为‘天敌’。 ‘天敌’关系形成的原因 那作为测试工程师，你知道要怎么更好地来处理跟开发之间的关系么？其实对于这种‘敌对’关系...
- 自动化测试框架cucumber_自动化测试框架Cucumber和RobotFramework的实战对比
一、摘要自动化测试可以快速自动完成大量测试用例，节约巨大的人工测试成本；同时它需要拥有专业开发技能的人才能完成开发，且需要大量时间进行维护(在需求经常变化的情况下)，所以大部分具有很好开发技能的人员不是...
- 自动化测试的分层结构
若把测试逻辑与这些无关代码混在一起，测试逻辑将会很难理解， 也不容易维护。本文会介绍如何用分层结构来解决测试自动化中遇到的这些问题。在这个分层结构中，测试自动化代码会被分成三层：（1）测试用例层，表达...
- 常见的并发问题有哪些都不知道，还怎么说自己是大佬！！
常见的并发问题有哪些1.并发测试1.1并发测试的定义1.2并发测试的分类2.常见并发问题2.1事务并发的问题2.2极限值并发的问题2.3压力并发的问题2.4异常数据干扰并发的问题 1.并发测试 最近小屌丝一直在埋头苦练性能的知...
- 每日站会并不是只是站在开会就行了：每日站会范例
日常站会已经成为很多团队的惯例，尤其是在敏捷软件开发（Agile software development）中。然而，将有效站会和浪费时间区分开来的是很多小细节。 （photo: Karthik Chandrasekarial） 我们站...
- caoz：创业公司如何做好信息安全
原文地址:http://36kr.com/p/5038017.html最近安全类事件繁多，创业者们，注意一下。编者按：本文作者曹政，常用 ID caoz，从事互联网十多年，技术大牛、数据控、历史控、考证控。曾参与创建一统统计、cnzz 站长...
- Java开发阶段总结（下）——方法的设计、单元测试、代码review
很多人认为在做工程设计的时候就要有接口、抽象类，要弄一些实现类、子类，信奉这样一句话就是面向接口编程会给你带来无穷的好处，但我认为这东西以及这些东西带来的好处还是分阶段分层次的。如果说你当前这个阶段的...
- 请打开正确的提问方式
许多项目在他们的使用协助/说明网页中链接了本指南，这么做很好，我们也鼓励大家都这么做。但如果你是负责管理这个项目网页的人，请在超链接附近的显著位置上注明： 本指南不提供此项目的实际支持服务！ 我们已经...
- 自动化测试框架cucumber_自动化测试框架Cucumber和Robot Framework的实战对比
自动化测试框架Cucumber和RobotFramework的实战对比一、摘要自动化测试可以快速自动完成大量测试用例，节约巨大的人工测试成本；同时它需要拥有专业开发技能的人才能完成开发，且需要大量时间进行维护(在需求经常...
- 自动化测试框架Cucumber和RobotFramework
自动化测试框架Cucumber和RobotFramework的实战对比 一、摘要自动化测试可以快速自动完成大量测试用例，节约巨大的人工测试成本；同时它需要拥有专业开发技能的人才能完成开发，且需要大量时间进行维护（在...
- 一文搞定网络编程！四万字长文超详细详解！请带着耐心点进来！
相信大家拿到Socket API，就可以很快写好代码，收发消息，传送文件什么的，可是底层究竟发生了什么？TCP、UDP、HTTP是什么关系、为啥要有WebSocket编程。我们从TCP/IP协议栈以及一根网线说起，逐步揭开面向网线编程...
- robotframework自动化测试修炼宝典_自动化测试之框架Cucumber和RobotFramework的实战对比...
读完需要18分钟速读仅需 6 分钟本文首发表于 InfoQ：http://www.infoq.com/cn/articles/cucumber-robotframework-comparison? 一、摘要自动化测试可以快速自动完成大量测试用例，节约巨大的人工测试成本；...
- 自动化测试ROI实践
自动化测试是一项“一旦开始，就需要持续投入”的工作，所以它一直是测试领域的一块鸡肋。不做吧，好像手工测试重复得让人有些厌倦，而且手工测试时间也缩短不了。做吧，害怕投入的比...
- 一个故意不通过图灵测试的人工智能
一个故意不通过图灵测试的人工智能 人工智能很可能导致人类的永生或者灭绝，而这一切很可能在我们的有生之年发生。 上面这句话不是危言耸听，请耐心的看完本文再发表意见。这篇...
- 保益悦听怎么开盲人模式_故事：一岁失明，毅然考上大学成为软件测评师，盲人的生存有多艰难？...
但视频评论里，有人在说，“优胜劣汰”，“既然盲了就不要出去了”。郑锐是一位双眼仅有一点点光感的先天盲人，在短视频平台拥有近5万粉丝。作为博主，他在视频里记录城市中被占用的盲道，演示使用...
- 关于测试开发及其他——写在离职之前
虽然要投身入另一个地方，不再搞测试开发，但是，工作十六个月迄今，还是有一些感受的。 所以，想针对这个，说说一些个人看法，仅供参考。 （SDET，测试开发，但是貌似实际工作和字面理解还是有些差距的，工作...
- 测试员，敢问路在何方
1 第一部分 - 成为资深软件测试员的四条进阶之路 在这篇文章中，我认为我们的软件测试员有四条潜在的进阶道路。它们是： 1）成为专业的QA。知道如何使用不同类型的测试工具开展网络测试，性能测试，...
- 软件测试易用性研究
据研究机构近期对发达国家的统计：商用计算机用户的有效生产率仅有30%～40%；48%的软件缺陷属于可用性问题；在计算机应用系统开发项目中，31%的项目因可用性质量问题而失败，51%的项目只获得部分成功；90%的企业网站...
- 敏捷软件测试——初见
敏捷 反应快速灵敏。 在敏捷软件开发领域，更注重的以人为核心，... 有个非常有意思的游戏能够帮助大家理解敏捷和传统开发的差异。游戏有两个角色，一个是“老板”，另一个是“员工”，在 2 分钟内，“员工”...
- 安全学习记忆二
先列一下安全测试设计的技能列表（本内容来源于网络，经过自己整理和亲身体会，挑出了感觉对自己有帮助的技能供大家参考）： A、前期 1、了解什么是hacker，这点看似没什么关系，但作为测试最基本的素质，就是要”...
- 走过了十年，亚信安全用什么引领云安全发展？
作者：刘学习 | 小编：小葱云计算的发展历程，也是云安全进步的历史。2004年，趋势科技开始研究并使用云计算的相关技术。2006年，Google时任CEO埃里克首先提出...
- 笔记本电脑麦克风在哪里_定制款MacBook Pro? 13.3 体验 “旧”时代的 One Pecie_笔记本电脑...
2020-11-11 13:19:377点赞18收藏18评论9月28日 - 11月12日，参与#双11购物攻略#征稿活动，赢取苹果全家桶+8888元超级锦鲤大奖！瓜分十万金币，值得买周边一次全攒齐！品类、品牌、场景、价格，快来分享你的购物心得...
- Android开发10个经典案例
10个android经典案例代码，适合初学者和中级学者。
- WordPress博客模板系统开发
不管是html／css，还是bootstrap，这些是让你能够设计网页的。然而网站大部分是动态的，需要持续的更新和维护，所以只是网页是无法实现动态网站的，我们需要把这些静态的网页和我们的数据库建立连接。使用wordpress制作的网站，模板就是连接前端网页和数据库的桥梁，所以这套视频我们就是教你学会模板制作的。 掌握wordpress模板结构，把之前制作的网页制作为一个wordpress模板