基于渗透测试的HTML5漏洞检测技术的探讨
Discussion on HTML5 Vulnerability Detection Technology Based on Penetration Test作者机构:北京工业职业技术学院信息工程学院北京100042 北京欧非科技有限公司北京100010
出 版 物:《北京工业职业技术学院学报》 (Journal of Beijing Polytechnic College)
年 卷 期:2022年第21卷第3期
页 面:17-20,69页
学科分类:08[工学] 081201[工学-计算机系统结构] 0812[工学-计算机科学与技术(可授工学、理学学位)]
摘 要:各类APP的广泛使用给人们的工作和生活带来方便的同时也面临着各种安全考验,对此类应用的安全测试也越来越重要,从渗透测试的基本概念和基本流程入手,探讨渗透测试在HTML5网站中的应用,以某行业HTML5网站进行渗透测试为例,讲述渗透测试的过程,从加密算法和越权漏洞入手,阐述保证HTML5安全性的重要性,总结常见的几个漏洞的测试方法和修复建议,以期帮助学习者和渗透测试人员有针对性地进行渗透测试。