根据不同的测试,列出问题清单
1. 系统可用性
a. 没有注册功能
b. 没有密码找回功能
c. 没有记忆登录功能
d. 手机显示并没有适配
e.用户名不区分大小写
2. 系统健壮性
a. 网站没有默认页,必须输入login.aspx
b. 直接构造URL可登录主界面,无需登录
c. 没有进行错误处理(try-catch)
d. 存在SQL注入漏洞,密码处输入"'456' or '1'='1",用户名不管什么均可以登录
e.可以重复登录
f.数据库可以存在重复用户名
g.当密码中出现单引号时,点击登陆后显示其他错误
重要问题截图:
1.系统可用性:
d.手机显示并没有适配
e.用户名不区分大小写
2.系统健壮性:
a.网站没有默认页,必须输入login.aspx
b. 直接构造URL可登录主界面,无需登录
d. 存在SQL注入漏洞,密码处输入 '456' or '1'='1
,无论用户名为什么均可以登录
e.可以重复登录
f.数据库可以存在重复用户名
g.当密码中出现单引号时,点击登陆后显示其他错误