换句话来说，渗透测试是指渗透人员在不同的位置比如从内网从外网等位置利用各种手段对某个特定网络进行测试，以期发现和挖掘系统中存在的漏洞，然后输出渗透测试报告，并提交给网络所有者网络所有者根据渗透人员提供的；漏洞扫描 是指基于漏洞数据库，通过扫描等手段对指定的远程或者本地计算机系统的安全脆弱性进行检测，发现可利用漏洞的一种安全检测渗透攻击行为在网络设备中发现已经存在的漏洞，比如防火墙，路由器，交换机服务器等各种应。
事实上，每个渗透测试团队或多或少都会有自己的测试工具包，在漏洞扫描这一块针对具体应用的工具也比较个性化3漏洞利用有时候，通过服务应用扫描后，我们可以跳过漏洞扫描部分，直接到漏洞利用因为很多情况下我们根据目标服务应用的版本；burpsuite爆破密码含验证码 CSDN博客 4图形验证码参数直接绕过 对于request数据 user=adminpass=1234vcode=brln，有两种绕过方法一是验证码空值绕过，改成 user=adminpass=1234vcode=一是直接删除验证码参数。
入侵网站，锁定目标 识别程序 找oday oday不成功 扫后门 扫备份 无后门 无备份 找后台 找注入 无注入 弱口令 无弱口令 找图片 扫编辑器 无编辑器 扫目录本地文件包含～任意文件下载 xss乱打拿不下 就旁注 旁不下；02漏洞扫描1主机扫描Nessus经典主机漏扫工具，看看有没有CVE漏洞2Web扫描AWVSAcunetix Website Security Scanner扫描器PS扫描器可能会对网站构成伤害，小心谨慎使用03渗透测试1弱口令漏洞漏洞描述目标网站管理入口或数据。
如果是授权的黑盒测试，尽量多找漏洞，不需要全部都挖出来，但是需要尽量找，因为一般一个网站不可能只有一个漏洞，找到之后写一份评估报告；渗透测试的测试方法 步做的就是信息收集，根据网站URL可以查出一系列关于该网站的信息通过URL我们可以查到该网站的IP该网站操作系统脚本语言在该上是否还有其他网站等等一些列的信息漏洞探测 收集到了足够多的信息。
1查找网上已曝光的程序漏洞并对其渗透2如果开源，还能下载相对应的源码进行代码审计3搜索敏感文件目录扫描 四常见的网站服务器容器IISApachenginxLig；1获取域名的whois信息，获取注册者邮箱姓名电话等2查询服务器旁站以及子域名站点，因为主站一般比较难，所以先看看旁站有没有通用性的cms或者其他漏洞3查看服务器操作系统版本，web中间件，看看是否存在已知的漏洞，比。
测试方法 1 使用字典枚举目录 2 使用爬虫爬取整个网站，或者使用google等搜索引擎获取 3 查看robotstxt是否泄漏 使用的开源软件我们如果知道了目标使用的开源软件，我们可以查找相关的软件的漏洞直接对网站进行测试测试方法。
如果你想自己做，可以找一些网站检测的工具，比哪WVS，JSKY之类，对网站进行扫描当然，如果你懂具体的手工渗透技术，那就再结合手工渗透吧成都优创信安，专注于网络安全网站检测网站渗透数据分析安全加固；这个要根据个人的实际情况来决定的，比如你先要去了解什么是渗透测试1渗透测试属于信息安全行业，准确的说是网络计算机IT行业 2现在你知道了它的行业属性，那么你是否具备一些这个行业的知识呢？3具备的话学习起来比较。
4查看IP，进行IP地址端口扫描，对响应的端口进行漏洞探测，比如 rsync，心脏出血，mysql，ftp，ssh弱口令等5扫描网站目录结构，看看是否可以遍历目录，或者敏感文件泄漏，比如php探针6google hack 进一步探测网站的；撰写渗透测试保告 在完成了渗透测试之后，就需要对这次渗透测试撰写渗透测试报告了明确的写出哪里存在漏洞，以及漏洞修补的方法以便于网站管理员根据我们的渗透测试报告修补这些漏洞和风险，防止被黑客攻击。
最后，验证是否能入侵成功或是出错的信息是否包含关于数据库服务器 的相关信息如果 能说明存在SQL安 全漏洞试想，如果网站存在SQL注入的危险，对于有经验的恶意用户还可能猜出数据库表和表结构，并对数据库表进行增\删\改的；漏洞描述文件上传漏洞通常由于网页代码中的文件上传路径变量过滤不严或webserver相关解析漏洞未修复而造成的，如果文件上传功能实现代码没有严格限制用户上传的文件后缀以及文件类型，攻击者可通过 Web 访问的目录上传任意文件，包。
