1、產品安全是指產品在系統的所有者或管理員的控制下，保護使用者資訊的保密性、完整性、可獲得性，以及處理資源的完整性和可獲得性。
安全漏洞是指使產品不可行的缺陷--即使是正確地使用產品時--來防止攻擊者被竊取系統的使用者許可權、調節操作、破壞資料，或建立未授權的信任。
2、黑客獲得訪問許可權的動機
3、測試安全缺陷是失效性測試行為，也常常覆蓋產品中沒有完全理解和說明的部分。
4、快取區溢位
快取區溢位是資料引用錯誤（使用沒有正確申明和初始化的變數、常數、陣列、字串或記錄）引起的缺陷，資料不正確的處理引起原來的資料和**被覆蓋到。
5、潛在資料是使用者變更是未被刪除的保留資料。
例子：磁碟驅動器中的記憶體損耗和磁碟損耗就是潛在資料
記憶體損耗（ram slack）：檔案在被建立時曾駐留在記憶體中的資料資訊，有可能什麼都沒有
磁碟損耗（disk slack）：儲存的是檔案被寫入前的資料。
6、威脅模式分析
軟體測試技術 安全性測試
安全性測試是一項迫切需要進行的測試，測試人員需要像黑客一樣攻擊軟體系統，找到軟體系統包含的安全漏洞。1 網頁安全漏洞檢測 一些設計不當的 系統可能包含很多可以被利用的安全漏洞，這些安全漏洞如同給遠端攻擊者開了乙個後門，讓攻擊者可以方便地進行某些惡意的攻擊。例如，公共漏洞和披露 cve commonv...
安全性測試
1.url哪些引數可以放進去，哪些不可以放。後面的id 可以隨便改，可以查所有活動。url作處理 後端限制。編輯 時，不應帶有 id，防有人改id編輯其它人的 加密。比如每個使用者金鑰都不一樣，很難破解。2.有些操作自已去資料庫確認，而不靠control層。比如，編輯活動時活動時，活動還沒有開始，但...
mysql安全性試驗 Mysql安全性測試
一 沒有進行預處理的sql語句 1.連線資料庫 conn mysql connect 127.0.0.1 3306 root 518666 if conn die could not connect mysql error 2.選擇資料庫 mysql select db mysql safe con...