WEB应用安全性测试复习笔记

　　一 安全体系测试
     （1）部署与基础结构* 网络是否提供了安全通信。
　
　　* 部署拓扑结构是否包括内部防火墙，是否包括远程应用程序服务器。
　
　　* 基础结构安全性要求的限制。
　
　　* 目标环境支持的信任级别。
　
　　（2）输入验证常见输入验证漏洞：HTML输出流中有未经验证的输入，用于生成SQL查询的输入未经验证，依赖客户端的验证，使用输入文件名、URL或用户名制定安全决策，对恶意输入仅采用应用程序筛选器。
　
　　（3）身份验证常见身份验证漏洞：