基于用户行为模拟的XSS漏洞检测

为改进XSS漏洞检测系统中对复杂网页漏洞注入点发现不够充分、动态地分析目标站点的响应信息不足等问题,改善XSS漏洞检测系统的注入点提取、攻击测试向量生成和响应分析等,提出了基于用户行为模拟的XSS漏洞检测方法.通过分析网页结构找到多种非格式化注入点,并通过综合考虑字符串长度、字符种类等因素对攻击向量进行了优化,以绕过服务器的过滤函数,缩短漏洞测试所用的时间.测试结果表明所提方法提高了漏洞注入点的检测覆盖率,提升了XSS漏洞的检测效果.

基于WebDriver和TestNG的网页自动化测试方法

互联网行业对时效性有着极高的要求,版本迭代异常迅速,保证项目的代码在快速迭代中保持很好的质量,是软件测试面临的重要挑战,互联网行业中使用最为广泛的当属网页自动化测试。文章阐述了一种基于WebDriver和TestNG的网页自动化测试方法,能有效提高测试的效率和准确率,具有很好的应用价值。