WEB安全测试所需的基础知识 软件测试
第一章：BS架构体系安全渗透测试基础
1. HTTP协议基本概念
(1)介绍HTTP标示URL
(2)HTTP响应状态码
(3)HTTP协议传输内容
2. WEB应用认证基本概念
(1)HTTP常见认证机制
(2)BASE64编码介绍
3. BS架构常见安全问题
(1)拒绝服务攻击基础
(2)Smurf攻击模型
(3)Fraggle攻击模型
(4)SynFlooding攻击模型
(5)碎片攻击
4. 嗅探理论基础
(1)网络嗅探原理
(2)密码嗅探介绍
(3)协议分析基础介绍
第二章：BS架构体系安全渗透测试攻击基础
1. BS架构结构端口扫描分析
(1)SuperScan工具
(2)Nmap端口扫描工具
2. 输入验证攻击基础知识
(1)输入验证攻击基本概念
(2)Unicode漏洞介绍
延伸阅读
文章来源于领测软件测试网 https://www.ltesting.net/
