大家都知道测试分类里面，有一类叫“安全测试”，而随着互联网、物联网、工业4.0的发展，Web安全的重要性越来越高。很多互联网企业在高薪招聘“安全测试工程师”、“渗透测试工程师”、“安全专家”，大家在网上查一下，就可以知道这个职位现在真是炙手可热。本文我们主要针对tomcat服务的Web应用系统，提供测试一般安全性的方法和用例，会以攻击性测试为主。除了覆盖业界常见的Web安全测试方法以外，也借鉴了一些业界最佳安全实践，涵盖Web安全开发规范的内容。Web应用系统介绍首先我们用下图，来说明一种典型的基于通用服务器的Web应用系统：安全风险是指威胁利用脆弱性对目标系统造成安全影响的可能性及严重程度。...