移植lvgl字库至spiflash的输入验证测试笔记

4.6 授权测试 4.6.1 OTG-AUTHZ-001 目录遍历/文件包含测试 4.6.2 OTG-AUTHZ-002 授权绕过测试 4.6.3 OTG-AUTHZ-003 权限提升测试 4.6.4 OTG-AUTHZ-004 不安全对象直接引用测试 4.7 会话管理测试 4.7.1 OTG-SESS-001 会话管理绕过测试 4.7.2 OTG-SESS-002 Cookies属性测试 4.7.3 OTG-SESS-003 会话固定测试 4.7.4 OTG-SESS-004 会话令牌泄露测试 4.7.5 OTG-SESS-005 跨站点请求伪造（CSRF）测试 4.7.6 OTG-SESS-006 登出功能测试 4.7.7 OTG-SESS-007 会话超时测试 4.7.8 OTG-SESS-008 会话令牌重载测试 4.8 输入验证测试 4.8.1 OTG-INPVAL-001 反射型跨站脚本测试 4.8.2 OTG-INPVAL-002 存储型跨站脚本测试 4.8.3 OTG-INPVAL-003 HTTP谓词伪造测试 4.8.4 OTG-INPVAL-004 HTTP参数污染测试 4.8.5 OTG-INPVAL-005 SQL注入测试 4.8.5.1 Oracle注入测试 4.8.5.2 MySQL注入测试 4.8.5.3 SQL Server注入测试 4.8.5.4 PostgreSQL注入测试 4.8.5.5 MS Access注入测试 4.8.5.6 NoSQL注入测试 4.8.6 OTG-INPVAL-006 LDAP注入测试 4.8.7 OTG-INPVAL-007 ORM注入测试 4.8.8 OTG-INPVAL-008 XML注入测试 4.8.9 OTG-INPVAL-009 SSI注入测试 4.8.10 OTG-INPVAL-010 XPath注入测试 4.8.11 OTG-INPVAL-011 IMAP/SMTP注入测试 4.8.12 OTG-INPVAL-012 代码注入测试 4.8.12.1 本地文件包含测试 索引 测试类别 测试名称