网站安全不安全，最关键的就是检测结果来判定。那网站安全检测的步骤是什么呢?了解网络安全常识，首先就要了解计算机网络安全有哪些基本注意事项，下面佰佰安全网小编就带您认识一下吧。
对于手动安全测试来说，一般常用的有三点：
1、URL有参数的，手动修改参数，看是否得到其他用户的信息和相关页面;如果得到其他页面，那就应该采取其他的措施来检测。
2、在登录输入框的地方输入‘ or 1=1--或 “ or 1=1--等看是否有SQL注入;注意区分大小写，否则检测会显示失败。
3、在注重SQL注入的同时，一般在有输入框的地方输入，点击回车自动检测安全性。
对于自动化安全测试来说：
测试组目前使用的安全测试工具为 IBM 的AppScan(当然，是破解版,34上已经放过该工具的安装包)
1、在使用之前务必确认自己绑定的Host;如果没有绑定，检测结果是无法发送的。
2、配置URL、开发环境、错误显示类型;
3、结果保存后可根据提示的问题类型和解决建议进行分析。
Web安全测试通常要考虑的测试点：
1、输入的数据没有进行有效的控制和验证
2、用户名和密码一定要正确的设置，
3、直接输入需要权限的网页地址可以访问
4、认证和会话数据作为GET的一部分来发送
5、隐藏域与CGI参数
6、上传文件没有限制
关于网络安全小知识，佰佰安全网小编为您介绍和普及这么多了，看完上面的介绍，您对“网站安全检测的步骤”这个问题了解多少了呢?掌握网站安全的正确的检测步骤在我们的生活中是很重要的，也能够在关键的时候保护我们个人的隐私和财产问题。
( 责任编辑: 慕丹萍 )
3210
