论坛安全测试用例
(完整版)安全性测试用例
安全性测试用例1、WEB系统安全性说明：执行每一步Steps时，请参照对应编号的Expected Results，得出测试结论Test Case001：客户端验证，服务器端验证(禁用脚本调试，禁用Cookies) Summary：检验系统权限设置的有效性Steps：Expected Results：1、输入很大的数（如4,294,967,269），输1、输入的验证码错误。
入很小的数(负数)。
2、输入的验证码过长。
2、输入超长字符,如对输入文字长度有限制,3、输入的验证码错误。
则尝试超过限制,刚好到达限制字数时有何4、输入的验证码错误。
反应。
5、输入的验证码错误。
3、输入特殊字符6、输入的验证码正确，成功登陆系统。
如:~!@#$%^&*()_+<>:”{}|7、输入的验证码错误。
4、输入中英文空格，输入字符串中间含空格，8、输入的验证码错误。
输入首尾空格9、系统权限设置是有效的。
5、输入特殊字符串NULL,null，0x0d 0x0a6、输入正常字符串7、输入与要求不同类型的字符，如:要求输入数字则检查正值,负值,零值（正零，负零）,小数,字母,空值;要求输入字母则检查输入数字8、输入html和javascript代码9、某些需登录后或特殊用户才能进入的页面,是否可以通过直接输入网址的方式进入；10、对于带参数的网址,恶意修改其参数,(若为数字,则输入字母,或很大的数字,或输入特殊字符等)后打开网址是否出错,是否可以非法进入某些页面；场景法Pass/Fail：Test Notes：Author：说明：执行每一步Steps时，请参照对应编号的Expected Results，得出测试结论Test Case002：关于URLSummary：检验系统防范非法入侵的能力Steps：Expected Results：1、某些需登录后或特殊用户才能进入的页1、不可以直接通过直接输入网址的方面,是否可以通过直接输入网址的方式进入；式进入。
校园BBS论坛系统测试
校园BBS论坛系统测试班级：软件2098学号：3112370065：金签名：目录1.测试计划51.1 测试计划名称51.2 引言51.2.1编写目的51.2.2背景51.2.3 项目目标61.2.4 参考资料61.3 测试项61.3.1帖子发布与管理模块61.3.2个人中心模块71.3.3 其他功能模块71.3.4 服务端模块81.4被测的特征81．4.1注册新用户81.4.2：用户登录81.4.3：个人中心模块81.4.4：发帖模块81.5测试方法81.6提供的测试文件81.7测试任务91.8 测试的条件与限制101.8.1数据精度要求101.8.2时间特性101.9 系统环境101.9.1硬件环境101.9.2软件环境102.测试设计说明102.1 测试计划说明名称102.2 被测试的特性112.3 方法详述112.3.1 测试112.3.2 控制112.3.3 输入122.3.4 输出122.3.5 过程122.4 特性通过准则132.4.1围132.4.2数据整理132.4.3 尺度133.测试用例说明143.1注册系统测试用例143.2登录系统测试用例173.3个人中心测试用例183.4发帖测试用例194.1 测试简述204.2测试结果分析与总结21 5．测试总结报告211.测试计划1.1 测试计划名称测试计划名称：校园BBS论坛系统测试1.2 引言1.2.1编写目的软件测试是为了发现程序中的问题。
本系统不很成熟，存在不少问题，测试变得非常重要。
软件测试的过程也是程序运行的过程，程序测试需要数据，为测试设计的数据成为测试用例，设计测试用例的原则是尽可能暴露错误。
1.2.2背景作为大学生，我们正处在思想活跃的时期，随着对信息的大量信息的接触以与对人生的不断思考，我们对于自己所处的社会与环境，有太多的话想说，我们也希望有一个同龄人交流的很好的平台，让我们在思辨中明智，在同龄人想法的摩擦碰撞中领悟生活，为将来更好地承担起自己的责任建立牢固基础。
常用安全性测试用例
常用安全性测试用例安全性测试：建立整体的威胁模型，测试溢出漏洞、信息泄漏、错误处理、SQL注入、身份验证和授权错误.1、输入验证客户端验证服务器端验证(禁用脚本调试，禁用Cookies)1.输入很大的数（如4,294,967,269），输入很小的数(负数)2.输入超长字符,如对输入文字长度有限制,则尝试超过限制,刚好到达限制字数时有何反应3.输入特殊字符,如:~!@#$%^&*()_+<>:”{}|4.输入中英文空格，输入字符串中间含空格，输入首尾空格5.输入特殊字符串NULL,null，0x0d 0x0a6.输入正常字符串7.输入与要求不同类型的字符，如: 要求输入数字则检查正值,负值,零值（正零，负零）,小数,字母,空值; 要求输入字母则检查输入数字8.输入html和javascript代码9.对于像回答数这样需检验数字正确性的测试点，不仅对比其与问题最终页的回答数，还要对回答进行添加删除等操作后查看变化例如：1.输入<html”>”gfhd</html>,看是否出错；2.输入<input type=”text”name=”user”/>,看是否出现文本框；3.输入<script type=”text/javascript”>alert(“提示”)</script>看是否出现提示。
关于上传：1.上传文件是否有格式限制,是否可以上传exe文件；2.上传文件是否有大小限制,上传太大的文件是否导致异常错误,上传0K的文件是否会导致异常错误,上传并不存在的文件是否会导致异常错误；3.通过修改扩展名的方式是否可以绕过格式限制，是否可以通过压包方式绕过格式限制；4.是否有上传空间的限制,是否可以超过空间所限制的大小,如将超过空间的大文件拆分上传是否会出现异常错误。
5.上传文件大小大于本地剩余空间大小，是否会出现异常错误。
6.关于上传是否成功的判断。
网络安全测试用例
网络安全测试用例网络安全测试用例示例：1. 输入非法字符测试描述：通过输入非法字符来检测系统是否能够正确处理和过滤输入的内容。
操作流程：1. 打开表单输入界面。
2. 在各个输入框中输入包含非法字符的内容，如'<'、'>'、'&'等。
3. 提交表单并检查系统是否能够正确处理非法字符，并给出相应的提示或处理方式。
预期结果：系统能够正确识别非法字符并进行处理，同时给出相应的提示或处理方式。
2. SQL注入测试描述：通过输入特定的SQL注入语句来检测系统是否存在SQL注入漏洞。
操作流程：1. 打开表单输入界面。
2. 在某个输入框中输入包含SQL注入语句的内容，如'or 1=1--'等。
3. 提交表单并检查系统是否能够正确过滤并拒绝执行恶意的SQL注入语句。
预期结果：系统能够正确识别并过滤恶意的SQL注入语句，防止数据库被非法访问或篡改。
3. XSS攻击测试描述：通过注入特定的恶意脚本代码来检测系统是否存在XSS漏洞。
操作流程：1. 打开表单输入界面。
2. 在某个输入框中输入包含恶意脚本代码的内容，如'<script>alert("XSS");</script>'等。
3. 提交表单并检查系统是否能够正确过滤并防止恶意脚本代码的执行。
预期结果：系统能够正确识别并过滤恶意脚本代码，防止用户受到XSS 攻击。
4. CSRF攻击测试描述：通过构造恶意请求来检测系统是否存在跨站请求伪造漏洞。
操作流程：1. 构造一个恶意网站，并在其中插入一个图片链接或其他资源请求链接。
2. 用户在访问恶意网站的同时，也登录了目标系统。
3. 检查目标系统是否接受并执行了恶意请求，并对用户的账户或信息造成了安全威胁。
预期结果：系统能够正确识别并拒绝执行跨站请求伪造的恶意请求，保护用户账户和信息的安全。
论坛安全测试用例
29
30 管理员登陆 31
32
33
1.进入论坛 2.输入有效用户名 3.输入无效密码 4.点击登录 1.进入论坛 2.输入无效用户名 3.输入有效密码 有效和无效的用户名 4.点击登录 和密码 1.进入论坛 2.输入无效用户名 3.输入无效密码 4.点击登录 1.进入论坛 2.输入有效用户名 3.输入有效密码 4.点击登录 1.进入论坛 2.输入用户名 大小写敏感 3.输入密码 4.点击登录 1.进入论坛 2.输入用户名 可以尝试次数的限制 3.输入密码 4.点击登录 1.进入论坛 2.登录管理员账号 3.不在此网页做任何动作 Web应用系统是否有超 1.进入论坛 时的限制 2.登录管理员账号 3.进入“管理中心” 3.不在此网页做任何动作
用户名:admin 密码：123456
明确了要审核的活动种类
明确了要审核的活动种 类
P
用户名:admin 密码：134567
提示“登录失败，还可以 提示“登录失败，还可 尝试4次” 以尝试4次” 提示“登录失败，还可以 提示“登录失败，还可 尝试3次” 以尝试3次”
P
用户名:amidn 密码：123456
P
搜索框内输入<”tiehua‘>
不易受XSS攻击
搜索，搜索框内出现 “ lt;”tiehua ‘ gt; F ” 易受XSS攻击 “我的”、“设置”、 “消息” 、“提醒”不用再次输 入密码 “门户管理”、“管理 中心”需要再次输入密 码 区分公共访问与授权访 问 需要再次输入密码 还可加入问题验证
24 身份验证
区分公共访问和受限 访问
1.进入论坛 2.登录管理员账号 3.任意选择“我的”、“设 置”、“消息”、“提醒” 之一 4.任意选择“门户管理”、 “管理中心”之一 5.观察网页的响应 1.进入论坛 2.登录管理员账号 3.任意选择“门户管理”、 “管理中心”之一
BBS论坛管理系统用例规约描述资料
用例规约描述（Window ）版本1.0变更记录填表说明本文档的目的是依据《需求规格说明书》和系统原型，建立用例模型，并对用例模型进行具体描述。
用例规约描述是面向对象分析和设计的重要步骤。
用例规约描述需要进行评审。
1引言文档（《用例规约描述文档》）是描述项目小组对项目进行需求分析得到的关于用户和系统之间交互作用的文本性描述文档。
目的用例是关于用户和系统之间相互作用的文本性描述，从外部角度描述系统的行为，表达系统应该做什么。
本文档通过用例规约描述，来进一步说明该系统需求，是下一阶段系统设计的基础，也是测试用例的重要依据。
定义概述随着In ternet技术的快速发展，BBS论坛已成为人们彼此沟通、交流信息的主要方式。
在论坛上，人们可以对某一领域提出自己遇到的问题，随后，论坛上的其他人会根据自己的学识、经验发表意见或提出问题的方法。
BBS论坛接近了人们之间的距离，它早已成为人们网上生活的必备工具。
所以说BBS论坛对当今社会是相当重要的。
BBS包括三种角色（Actor）：administrator board tourist members 系统总体功能模块图如下:BBS论坛系统前台基本业务模块浏览帖子图一：系统总体功能模块图后台模块会员管理2用例描述2.1桌面子系统2.1.1administrator 模块图二：Administrator 模块图2.1.1.1administrator 管理会员用例规约：用例名称：admi nistrator用例ID : members1角色：administrator、members用例说明：administrator 管理会员前置条件：administrator已经登录BBS系统。
manage<<in clude>><<in clude>><<in clude>>adm ini stratormain tainlogin<<in clude>>messagemember2.1.1.2administrator 管理论坛分类2.1.1.3administrator 管理帖子2.1.2 members 管理模块2.1.2.1 members 发帖回帖用例规约： 用例名称：members 用例ID :members1 角色：members 用例说明：members 发帖 前置条件：members1已经登录BBS 系统。
Discuz论坛性能测试用例
用例ID 业务名称URL 权重
前置条件
测试步骤
NO
业务
并发用户数
压力方式
压力时间
NO 测试项事务平均响应时间90%响应时间事务成功率
1登陆<3s <3s 100%2考勤<3s
<3s 100%
NO 测试项事务平均响应时间90%响应时间事务成功率
1
登陆
<3s
<3s
100%
实际结果
参数设置
事务设置
集合点设置
检查点设置
检查点名称
场景设计
期望结果
退出
成功退出回到登陆界面集合点名称
rend_attendance 提交考勤之前事务名称
登陆打开登陆页面后上班签到成功提交上班考勤1、打开oa系统登陆页2、输入用户名3、输入密码4、点击登陆5、点击考勤管理6、点击上下班登记7、选择上班8、点击登记9、点击重新登陆
脚本设置
参数化需求
用户名参数化
顺序迭代
用例描述
1
上班签到
高
成功登陆OA系统
2考勤<3s
<3s
100%
执行人
执行日期
测试执行
王俊美
参数类型
起始位置
勤
陆界面
起始位置
检测方式
运行时设置IP欺骗其他设置
CPU利用率内存利用率硬盘利用率
80%80%80%
80%80%80% CPU利用率内存利用率硬盘利用率
80%80%80%
80%80%80% 2015/5/24。
功能安全测试用例编写方法
功能安全测试用例编写方法一、功能安全测试用例编写的基本原则在编写功能安全测试用例时，我们应遵循以下基本原则：1. 确定测试目标：明确测试的目标和范围，确定要验证的功能安全特性。
2. 考虑系统和环境：了解系统的架构、组成部分和所处的环境，针对不同的系统和环境编写相应的测试用例。
3. 识别潜在危险：根据系统的功能和使用场景，识别可能存在的潜在危险和风险，并编写相应的测试用例。
4. 考虑异常情况：考虑各种异常情况，如输入错误、系统故障等，编写相应的测试用例以验证系统在异常情况下的行为。
5. 考虑边界条件：针对系统的各种边界条件，编写测试用例以验证系统在边界条件下的行为。
6. 考虑负载和压力：考虑系统的负载和压力情况，编写相应的测试用例以验证系统在负载和压力情况下的性能和安全性。
二、功能安全测试用例的编写步骤1. 确定测试需求：根据系统的功能和使用场景，确定需要测试的功能安全需求。
2. 列举测试场景：根据测试需求，列举出各种可能的测试场景，包括正常情况、异常情况和边界条件。
3. 编写测试用例：根据测试场景，编写相应的测试用例。
测试用例应包括输入数据、预期结果和实际结果。
4. 设计测试数据：根据测试用例，设计相应的测试数据。
测试数据应涵盖各种可能的情况，包括正常数据、异常数据和边界数据。
5. 执行测试用例：根据测试用例和测试数据，执行功能安全测试，并记录测试结果。
6. 分析测试结果：对测试结果进行分析，判断系统是否符合功能安全要求。
如果有问题，需要进行问题定位和修复。
7. 编写测试报告：根据测试结果，编写测试报告，包括测试目的、测试方法、测试结果和问题分析等内容。
三、功能安全测试用例编写的注意事项1. 全面覆盖：测试用例应尽可能覆盖系统的各个功能和使用场景，确保对系统的功能安全进行全面测试。
2. 有效验证：测试用例应能有效验证系统的功能安全特性，包括系统的可用性、可靠性、容错性和安全性等。
3. 可重复执行：测试用例应具备可重复执行的特性，可以多次执行以验证系统的稳定性和一致性。
安全测试实例
安全测试实例
以下是一个安全测试实例，用于测试一个在线银行系统的安全性：
1. 漏洞扫描和渗透测试：使用专业的漏洞扫描工具对银行系统进行扫描，以发现潜在的安全漏洞。
进行渗透测试，模拟恶意攻击行为，尝试突破系统的安全防线，以评估系统的抵御能力。
2. 身份验证和访问控制测试：尝试使用不同的用户名和密码组合登录系统，包括弱密码、常见密码等，以验证系统的身份验证机制是否有效。
尝试越权访问系统的不同功能和数据，以评估访问控制策略的合理性。
3. 数据加密和传输安全测试：检查系统在存储和传输敏感数据（如用户密码、交易信息等）时是否采用了适当的数据加密算法。
通过拦截和篡改网络通信数据，验证系统对数据的加密和完整性保护是否有效。
4. 安全配置和日志审计测试：检查系统的安全配置是否符合最佳实践，如防火墙设置、端口限制等。
验证系统的日志记录和审计功能是否正常，包括登录日志、操作日志等，以确保对系统活动的可追溯性。
5. 跨站脚本和 SQL 注入测试：使用专门的工具和技术，尝试进行跨站脚本（XSS）和 SQL 注入攻击，以检测系统是否存在这些常见的安全漏洞。
通过以上安全测试实例，可以评估在线银行系统的安全性，并发现可能存在的安全风险和漏洞。
根据测试结果，可以采取相应的修复措施和安全增强策略，提高系统的安全性和防护能力。
请注意，在实际的安全测试中，需要遵循合法合规的原则，并获得相关方的授权和许可。
安全测试的目的是发现和修复安全问题，而不是进行恶意攻击或破坏系统。
安全测试概述和用例设计
安全测试概述和⽤例设计参考内容：《质量全⾯监控：从项⽬管理到容灾测试》⼀、安全测试概述定义：安全测试是在软件产品开发基本完成时，验证产品是否符合安全需求定义和产品质量标准的过程。
概念：安全测试是检查系统对⾮法侵⼊渗透的防范能⼒。
准则：理论上来讲，只要有⾜够的时间和资源，没有⽆法进⼊的系统。
因此，系统安全设计的准则是使⾮法侵⼊的代价超过被保护信息的价值。
⽬标：通过对系统进⾏精⼼、全⾯的脆弱性安全测试，发现系统未知的安全隐患并提出相关建议，确保系统的安全性。
安全性⼀般分为应⽤程序级别和系统级别，区别如下：应⽤程序级别：包括对应数据或业务功能的访问，核实应⽤程序的⽤户权限只能操作被授权访问的那些功能或数据。
系统级别：包括对操作系统的⽬录或远程访问，主要核实具备系统和应⽤程序访问权限的操作者才能访问系统和应⽤程序。
⼆、基本过程1、安全开发⽣命周期2、安全测试流程图三、安全测试⼯具序号名称简介1IBM AppScan⼀个领先的web应⽤安全⼯具，可⾃动进⾏安全漏洞评估、扫描和检测所有常见的web应⽤安全漏洞，如：SQL注⼊、跨站点脚本攻击（CSS）、缓冲区溢出等2Burp Suite⼀个⽤于攻击web应⽤程序的集成平台，包含⼤量的安全测试⼯具，并为这些⼯具设计了对外访问接⼝，以加快攻击应⽤程序的过程3Metasploit⼀款开源的安全漏洞检测⼯具，可以帮助安全⼈员和IT专业⼈⼠识别安全性问题，挖掘漏洞，攻击漏洞，并评估漏洞风险级别4Wireshark适⽤于Windows和Linux的⽹络协议分析⼯具，也是⼀个很出名的数据包分析⼯具，可以检查⽹络流量，是观察TCP/IP异常流量的很好的⼯具5Kail Linux⽬前⽐较流⾏的安全渗透测试平台，包含了最新的安全测试⼯具，允许⽤户从CD或者U盘启动，通过U盘来实施安全渗透测试四、常见的安全测试⽤例根据不同的安全测试类型，需要采⽤不同的测试⽅法来对测试项进⾏验证。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
用户名:admin 密码：123456
明确了要审核的活动种类
明确了要审核的活动种 类
P
用户名:admin 密码：134567
提示“登录失败，还可以 提示“登录失败，还可 尝试4次” 以尝试4次” 提示“登录失败，还可以 提示“登录失败，还可 尝试3次” 以尝试3次”
P
用户名:amidn 密码：123456
P
P
用户名：admin 密码：123456 用户名：admin 密码：123456
页面无变化 无在线超时限制
页面无变化 无在线超时限制
F
在线一定时长后续重新登 在线一定时长后续重新 陆 登陆
P
备注
24 身份验证
区分公共访问和受限 访问
1.进入论坛 2.登录管理员账号 3.任意选择“我的”、“设 置”、“消息”、“提醒” 之一 4.任意选择“门户管理”、 “管理中心”之一 5.观察网页的响应 1.进入论坛 2.登录管理员账号 3.任意选择“门户管理”、 “管理中心”之一
25
验证调用者身份
26
加密
请求中出现数据： http://222.196.35.20: 8082/Discuz/member.ph p?mod=logging&action= login&loginsubmit=yes F &infloat=yes&lssubmit =yes&inajax=1 可知为严重漏洞，可绕 过登陆验证码测试弱口 令
无安全性问题
无安全性问题
P
无安全性问题
2个解密的登陆请求问题 F
无安全性问题
无安全性问题
P
无安全性问题
1个目录列表问题、2个 Apache Multiviews攻击 问题、2个Robots.txt文 F 件Web站点结构暴露问题 、1个检测到隐藏目录问 题和1个直接访问管理员 无安全性问题 P
无安全性问题
P
搜索框内输入<”tiehua‘>
不易受XSS攻击
搜索，搜索框内出现 “ lt;”tiehua ‘ gt; F ” 易受XSS攻击 “我的”、“设置”、 “消息” 、“提醒”不用再次输 入密码 “门户管理”、“管理 中心”需要再次输入密 码 区分公共访问与授权访 问 需要再次输入密码 还可加入问题验证
34 在线超时 35
输入项 1：用户名：1234 2：密码：123456789 3：确认密码：123456789 4：邮箱： 1121697583@ 1：用户名：1234 2：密码：12345678
预期结果
实际测试结果
P/F
显示密码强弱程度
显示密码强弱程度
P
会限制登录次数，和超过 密码错误后限制输入 尝试次数后限制下次登陆 密码次数为2，下次 时间 登陆时间为15分钟后
10
12wwee
使用自动化工具appscan进 行缺省值常规扫描
11
Discuzl
使用自动化工具appscan进 行缺省值常规扫描
12
Index of
使用自动化工具appscan进 行缺省值常规扫描
13
wrp的个人资料
使用自动化工具appscan进 行缺省值常规扫描
14
登陆
使用自动化工具appscan进 行缺省值常规扫描
无安全性问题
无安全性问题
P
无安全性问题
无安全性问题
P
无安全性问题
2个已解密的登陆请求
F
网址： 网页提示“object not http://222.196.35.20:8082 found!” /Discuz/forum.php and 1=1 不能进行SQL注入
网页提示“object not found!” 不能进行SQL注入
测试内容：用户模块安全测试 测试人员： 测试用例编号 测试模块 测试内容
使用工具： WebScarab8.0.0.0 操作 1：进入论坛 2：进行新用户注册 3：输入新用户注册密码 1.进入论坛 2.进行登录 3.输入错误的密码
1
登录密码复杂度
2
失败登录限制是否拥 有
3
验证码
4 用户登录 5
登录失败处理功能
提示登陆失败
提示登陆失败
P
1：用户名：1234 2：密码：123456789
登陆成功
登陆成功
P
无密码自动完成
P
无安全性问题
无安全性问题
P
无安全性问题
无安全性问题
P
无安全性问题
无安全性问题
P
无安全性问题
3个目录列表问题和五个 Apache Multiviews攻击 F 问题
无安全性问题
无安பைடு நூலகம்性问题
P
用户名:admin 密码：123456
“我的”、“设置”、“ 消息” 、“提醒”不用再次输入 密码 “门户管理”、“管理中 心”需要再次输入密码 区分公共访问与授权访问
P
用户名:admin 密码：123456
需要再次输入密码 还可加入问题验证
P
代理地址：127.0.0.1 端口号：8008 用户名：admin 密码：123456
20
搜索
使用自动化工具appscan进 行缺省值常规扫描
21
提示信息
使用自动化工具appscan进 行缺省值常规扫描
22 输入验证 23
1.输入论坛网址 应用程序是否易受SQL 2.登录管理员账号 注入攻击 2.在网址后添加“and 1=1 ” 1.进入论坛 应用程序是否易受XSS 2.在搜索框内输入<” 攻击 tiehua‘>
在加密通道上传递密 码
1.设置代理：地址 127.0.0.1 端口8008 2.打开WebScarab 3.进入论坛，登录管理员账 号 4.查看WebScarab的请求数 据
27
审核和日志记录
是否明确了要审核的 活动
1.进入论坛 2.登录管理员账号 3.进入“管理中心” 4.查看要审核的活动
28
1.进入论坛 2.进行登录 3.输入错误的密码或错误用 户名 1：进入论坛 2：输入有效的用户名 3：输入无效的密码
6
1：进入论坛 有效和无效用户名和 2：输入无效的用户名 密码 3：输入有效的密码
7
1：进入论坛 2：输入:有效效的用户名 3：输入有效的密码
8
密码自动完成
9
用户的个人资料
使用自动化工具appscan进 行缺省值常规扫描
15 安全性问题 16
登陆管理员中心
使用自动化工具appscan进 行缺省值常规扫描
立即注册
使用自动化工具appscan进 行缺省值常规扫描
17
论坛
使用自动化工具appscan进 行缺省值常规扫描
18
门户
使用自动化工具appscan进 行缺省值常规扫描
19
默认板块
使用自动化工具appscan进 行缺省值常规扫描
P
无输入验证码
F
1：用户名：1234 2：密码：12345678
失败登录后无详细提示 失败登录后无详细提示是 是用户名错误还是密码 用户名错误还是密码错误 错误，提示还可 尝试两次
P
1：用户名：1234 2：密码：12345678
提示登陆失败
提示登陆失败
P
1：用户名：12345 2：密码：123456789
P
用户名:amidn 密码：134567
提示“登录失败，还可以 提示“登录失败，还可 尝试2次” 以尝试2次”
P
用户名:admin 密码：123456
登陆成功，登录到管理员 登陆成功，登录到管理 界面 员界面
P
用户名:“ADMIN”或“AdMin 登陆成功，登录到管理 ” 登陆成功，登录到管理员界面 员 密码：123456 界面 用户名：admin 密码：1 提示“登录失败，还可以 提示“登录失败，还可 尝试4次” 以尝试4次”
29
30 管理员登陆 31
32
33
1.进入论坛 2.输入有效用户名 3.输入无效密码 4.点击登录 1.进入论坛 2.输入无效用户名 3.输入有效密码 有效和无效的用户名 4.点击登录 和密码 1.进入论坛 2.输入无效用户名 3.输入无效密码 4.点击登录 1.进入论坛 2.输入有效用户名 3.输入有效密码 4.点击登录 1.进入论坛 2.输入用户名 大小写敏感 3.输入密码 4.点击登录 1.进入论坛 2.输入用户名 可以尝试次数的限制 3.输入密码 4.点击登录 1.进入论坛 2.登录管理员账号 3.不在此网页做任何动作 Web应用系统是否有超 1.进入论坛 时的限制 2.登录管理员账号 3.进入“管理中心” 3.不在此网页做任何动作