超详细【WEB应用安全测试指南--蓝队安全测试1】--超级详细的安全测试渗透性测试知识点--可直接上手进行对应的安全测试！！！！！！

一、概述

1.1、编写目的

结合公司的内部人员培养体系，本手册旨在为安全测试人员提供测试指导，安全测试人员通过查阅该指南可快速掌握 Web 应用安全测试，提高工作能力。

1.2、使用范围

本文适用于 Web 应用安全测试人员

1.3、注意事项

本文旨在为测试人员提供漏洞测试的基本思路，随着安全技术的发展，更多的新漏洞和测试方法将被爆出，安全测试人员应该具备不断学习新知识的能力。

二、Web应用安全测试指南

2.1、认证授权类

2.1.1、 明文传输

漏洞描述：密码明文传输一般存在于 web 网站登录页面，用户名或者密码采用了明文传输，容易被嗅探软件截 取。

检测条件： 测试目标所有敏感信息传输功能处。

检测方法：
1.1、找到网站或者 web 系统登录页面。
1.2、通过对网站登录页面的请求进行抓包，工具可用 burp、wireshark、filder 等等，分析其数据包中相