1.1. 隐藏域
隐藏域是HTML的一种input表单，其属性type为hidden，其余属性和普通的input相同，有参数名和参数值，例如：<input type=”hidden” name=”var” value=”123”>;在密码的页面看下有没有吧密码属性定义为hidden，没有hidden就是OK的。测试方法是：在有密码的页面上，选中用户名密码输入框，邮件-->查看选中部分源代码。在HTML文件中查找到name=”passwd”对应的type不为hidden。测试通过。
1.2. 测试禁止WSDL文件被访问
在浏览器中输入：接口地址+问号+wsdl，回车
1.3. 华为服务器安装操作系统
服务器物理机的管理板IP为服务器IP的地址减1，比如，服务器IP为11.12.16.78，则管理板IP为11.12.16.77.在浏览器中输入http://11.12.16.77，回车，到登录界面。
用户名为：root 密码：Huawei12#$
远程控制—>远程虚拟控制台（独占模式）。
光驱—>镜像文件—>浏览
选择镜像ISO文件。