創建測試用例對HTML安全漏洞

Question

在ASP.NET MVC與一個測試用例項目一起，

人應該如何創建一個測試用例來測試對上的控制器方法存在的安全漏洞？

例如，如何爲需要防僞標記的呼叫創建測試用例？還是XSS？

Answer 1

測試XSS的最佳方法是使用專門的工具來測試這些類型的漏洞。 Wapiti和w3af都是很好的開源工具，可以測試XSS，SQL注入和更嚴重的漏洞。的Acunetix是易於使用，但它是昂貴的，但是免費版將只測試XSS這是你所需要的： ​​

我相信，通過「防僞tolken」你指的是一個XSRF保護系統。我不相信可以針對XSRF創建自動化測試。 XSRF與請求中發送的數據類型完全無關，而是與來自何處的數據無關。已經編寫了測試XSRF的工具，而w3af有這些測試之一。然而，我所看到的每一個自動化的XSRF測試都是完全無價的。如果你想XSRF測試正確完成，你必須自己做： http://www.owasp.org/index.php/Testing_for_CSRF_%28OWASP-SM-005%29