logo资料库

众测-看白帽子如何赚取零花钱.pdf

第1页 / 共23页
第2页 / 共23页
第3页 / 共23页
第4页 / 共23页
第5页 / 共23页
第6页 / 共23页
第7页 / 共23页
第8页 / 共23页
资料共23页,剩余部分请下载后查看
Dont’cry
1 课程目录 02 03 01 思路篇 如何在众测中快速 发现安全问题 技巧篇 深入-业务挖掘 实战篇 漏洞案例分析
1.1思维导图
1.2 区别业务体系 电商、政府、金融、教育、传媒
1.2 业务功能模块 Ø 电商 登录-注册-找回密码-购物-个人中心-订单-公众号-APP Ø 政府 端口-子系统-找回密码-个人中心-公众号-APP Ø 金融 登录-注册-个人中心-交易-订单-公众号-APP Ø 教育 端口-子系统-登录-客户端-公众号 Ø 传媒 登录-注册-找回密码-个人中心-子系统-端口-公众号-APP
2 业务-深入挖掘 Ø 前端测试 Ø 登录验证 Ø 验证码机制 Ø 越权测试 Ø 逻辑缺陷绕过 Ø 支付漏洞(篡改) Ø 用户注册模块
分享到:
收藏