1樓：go天馬行空
注 2:當你找不到有輸入行為的頁面時，可以嘗試找一些帶有某些引數的特殊的url,如http://domain/?id=10
如何進行web滲透測試
2樓：青蓮網路雲服務
web應用的滲透測試流程主要分為3個階段：資訊收集、漏洞發現、漏洞利用。
一、資訊收集二、漏洞發現
在這個階段我們在做測試的時候要對症下藥，不能盲目的去掃描，首先要確定目標應用是否使用的是公開的開源軟體，開源框架等、然後在做深一度的漏洞掃描。
三、漏洞利用
針對不同的弱點有不同的漏洞利用方式，需要的知識點也比較多。一般這個階段包括兩種方式，一種是手工測試，一種是工具測試。
手工測試。手工測試是通過客戶端或伺服器訪問目標服務，手工向目標程式傳送特殊的資料，包括有效的和無效的輸入，觀察目標的狀態、對各種輸入的反應，根據結果來發現問題的漏洞檢測技術。
工具測試。網路上有很多好用的免費利用工具，比如針對sql注入的sqlmap、針對軟體漏洞的matesploit等。
3樓：
滲透測試的兩大階段。
滲透測試不能測試出所有可能的安全問題，它只是一個特定環境下才合適的web應用安全測試技術。owasp的滲透測試方法是基於墨盒方法的，測試人員在測試前不知道或只知道很有限的關於被測試應用的資訊。
滲透測試被分成兩大階段：
■ 被動模式階段。
在這個階段，測試人員試圖去理解被測應用的邏輯，並且去使用它。可以使用工具去收集資訊，例如，可以用http**工具去觀察所有請求與響應。本階段結束後，測試人員應該理解了應用的所有訪問點（如，http報頭、引數和cookie）。
資訊收集一節將介紹如何進行被動模式的測試。
■ 主動模式階段。
這個階段裡，測試人員將利用後述的9大類66種方法主動地去測試。
如何學習滲透測試？
**安全滲透測試怎麼做？
4樓：青蓮網路雲服務
資訊收集：
1、獲取域名的whois資訊，獲取註冊者郵箱姓名**等。
2、查詢伺服器旁站以及子域名站點，因為主站一般比較難，所以先看看旁站有沒有通用性的cms或者其他漏洞。
3、檢視伺服器作業系統版本，web中介軟體，看看是否存在已知的漏洞，比如iis，apache,nginx的解析漏洞。
4、檢視ip，進行ip地址埠掃描，對響應的埠進行漏洞探測，比如 rsync,心臟出血，mysql,ftp,ssh弱口令等。
5、掃描**目錄結構，看看是否可以遍歷目錄，或者敏感檔案洩漏，比如php探針。
6、google hack 進一步探測**的資訊，後臺，敏感檔案。
漏洞掃描：漏洞利用：
利用以上的方式拿到webshell，或者其他許可權。
許可權提升：
提權伺服器，比如windows下mysql的udf提權。
日誌清理：
結束滲透測試工作需要做的事情，抹除自己的痕跡。
總結報告及修復方案：
報告上包括：
1、對本次**滲透測試的一個總概括，發現幾個漏洞，有幾個是高危的漏洞，幾個中危漏洞，幾個低危漏洞。
2、對漏洞進行詳細的講解，比如是什麼型別的漏洞，漏洞名稱，漏洞危害，漏洞具體展現方式，修復漏洞的方法。
5樓：匿名使用者
這個是通過多方面的滲透測試進行的，比如說伺服器滲透測試、應用層測試等，具體的網堤安全可以解答。
想問一下大家都是怎麼做滲透測試的呢？
6樓：富弘嘉
你用microfocus的fortify來進行**掃描，用這個軟體掃描出來的結果比較靠譜，可以發現存在的很多安全漏洞。
如何進行web滲透測試~求seo
7樓：
web效能測試涉及的範圍太廣，但一般web開發者在程式上線以後很多都曾遇到過效能的問題。普遍表現為頁面速度開始急劇變慢，正常訪問時間變的很長，或則乾脆給你丟擲異常錯誤頁面。這裡會涉及到很多可能發生的情況，舉例幾個最主要發生的情況：
* 資料庫連線超過最大限制，一般表現為程式的連線池滿，拒絕了與資料庫的連線。
* 資料庫死鎖。
* web server 超過最大連線數（一般在虛擬主機上才會限制）* 記憶體洩漏。
* http連線數太多，即訪問量超過了機器和軟體設計正常所能提供的服務。
如何對**進行滲透測試和漏洞掃描？
8樓：青蓮網路雲服務
漏洞掃描
是指基於漏洞資料庫，通過掃描等手段對指定的遠端或者本地計算機系統的安全脆弱性進行檢測，發現可利用漏洞的一種安全檢測（滲透攻擊）行為。
在網路裝置中發現已經存在的漏洞，比如防火牆，路由器，交換機伺服器等各種應用等等，該過程是自動化的，主要針對的是網路或應用層上潛在的及已知漏洞。漏洞的掃描過程中是不涉及到漏洞的利用的。
滲透測試
滲透測試服務（黑盒測試）是指在客戶授權許可的情況下，利用各種主流的攻擊技術對網路做模擬攻擊測試，以發現系統中的安全漏洞和風險點，提前發現系統潛在的各種高危漏洞和安全威脅。
滲透測試員不僅要針對應用層或網路層等進行測試，還需要出具完整的滲透測試報告。一般的報告都會主要包括以下內容：滲透測試過程中發現可被利用的漏洞，出現的原因，解決方法等詳細文字化的描述。
什麼是滲透測試 滲透測試的方法
9樓：青蓮網路雲服務
滲透測試
模擬黑客攻擊對業務系統進行安全性測試，比黑客更早發現可導致企業資料洩露、資產受損、資料被篡改等漏洞，並協助企業進行修復。
1、上傳漏洞：利用上傳漏洞可以直接得到webshell，危害等級超級高，現在的入侵中上傳漏洞也是常見的漏洞。
2、暴庫：暴庫就是提交字元得到資料庫檔案，得到了資料庫檔案我們就直接有了站點的前臺或者後臺的許可權。
3、注入漏洞：這個漏洞是現在應用最廣泛，殺傷力也很大的漏洞，可以說微軟的官方**也存在著注入漏洞。注入漏洞是因為字元過濾不嚴禁所造成的，可以得到管理員的帳號密碼等相關資料。
4、旁註：找到和這個站同一伺服器的站點，然後在利用這個站點用提權，嗅探等方法來入侵我們要入侵的站點。
10樓：沒事逛逛雙子
滲透測試 (penetration test)並沒有一個標準的定義，國外一些安全組織達成共識的通用說法是：滲透測試是通過模擬惡意黑客的攻擊方法，來評估計算機網路系統安全的一種評估方法。這個過程包括對系統的任何弱點、技術缺陷或漏洞的主動分析，這個分析是從一個攻擊者可能存在的位置來進行的，並且從這個位置有條件主動利用安全漏洞。
換句話來說，滲透測試是指滲透人員在不同的位置（比如從內網、從外網等位置）利用各種手段對某個特定網路進行測試，以期發現和挖掘系統中存在的漏洞，然後輸出滲透測試報告，並提交給網路所有者。網路所有者根據滲透人員提供的滲透測試報告，可以清晰知曉系統中存在的安全隱患和問題。
我們認為滲透測試還具有的兩個顯著特點是：滲透測試是一個漸進的並且逐步深入的過程。滲透測試是選擇不影響業務系統正常執行的攻擊方法進行的測試。
作為網路安全防範的一種新技術，對於網路安全組織具有實際應用價值。但要找到一家合適的公司實施滲透測試並不容易。
英語問題，求解答，一個英語問題，求解答
體育紅綠燈 這個of是不能去掉的。因為這段文字是表達兩個並列意思的，即beginning,growth,blossoming and decay of many kinds of plays和beginning,growth,blossoming and decay of many great ca...
如何測試女生喜歡你，如何測試一個女生喜歡你
真正愛你的女孩 真正愛你的女孩,雖然嘴上討厭你說她小笨笨,可心裡卻很高興.真正愛你的女孩,在受委屈的時候總是第一個想到你.真正愛你的女孩,在你遲到的時候責怪你,不是真的罵你,而是珍惜每一次和你在一起.真正愛你的女孩,真的很小氣,眼裡容不下一顆沙粒.真正愛你的女孩,每次生氣故作沒有消氣,只是想聽你來哄...
歷史問題，求解答，一個歷史問題，求解答
秦朝的大一統，漢朝儒家思想使人封建君主根深蒂固 幾個歷史問題 求解釋 10 梁啟超被公認為是中國歷史上一位百科全書式的人物，而且是一位能在退出政治舞臺後仍能在學術研究上取得巨大成就的少有人物。辛亥革命前，他在與革命派的論戰中發明了一種新文體，介乎於古文和白話文之間，使得士子們和普通百姓都樂於接受。同...