对客户单位的web站点进行渗透测试的流程：1、信息收集：用namp或goby、awvs对web站点进行扫描，如果要做的详细点可以在用御剑进行后台扫描，使用whois进行域名反查。2、漏洞利用：根据得到的信息上网查找相关版本中间件或是端口号，找一找看有没有存在什么版本漏洞并且站点没有打补丁的，然后根据漏洞进行利用获取数据或权限。3、手工测试：主要找信息泄露漏洞、逻辑漏洞、XSS和SQL注入漏洞、CSRF、SSRF漏洞。也有一些中间件漏洞，一般存在这种漏洞在第1点用goby扫描的时候会出现。我们手工
web安全
2024-01-28
47 点赞
0 评论
71 浏览
