反正需要懂的知识蛮多的 ，你自学没必要了，知识点 你可以百度下 知识点网站入侵学习入门到高手所有重点难点视频推荐 当知识点学的差不多了，总体的方法差不多就是入侵网站，锁定目标 识别程序 找oday oday不成功 扫。
1对本次网站渗透测试的一个总概括，发现几个漏洞，有几个是高危的漏洞，几个中危漏洞，几个低危漏洞2对漏洞进行详细的讲解，比如是什么类型的漏洞，漏洞名称，漏洞危害，漏洞具体展现方式，修复漏洞的方法。
这两个不是同一个，web是指前端开发，渗透是网络安全方向里面的。
渗透网站这里指定为切记，在渗透之前要签订协议2信息收集 建议手动检查和扫描器选择同时进行21 网站常规检测手动1浏览 1 初步确定网站的类型例如银行，医院，政府等2。
1 在一定时间内过多地访问此网站，被防火墙拒绝访问了换个时间段访问即可2 网站域名解析到了空间，但空间未绑定此域名联系网站空间供应商解决3 网页脚本文件在当前目录下没有执行权限联系技术人员，进行相关调试。
什么是渗透测试渗透测试，是渗透测试工程师完全模拟黑客可能使用的攻击技术和漏洞发现技术，对目标网络主机应用的安全作深入的探测，发现系统最脆弱的环节如何进行Web渗透测试完整web渗透测试框架当需要测试的web应用数以。