Web应用的渗透测试流程主要分为3个阶段信息收集漏洞发现漏洞利用一信息收集 在信息收集阶段，我们需要尽量多的收集关于目标web应用的各种信息，比如脚本语言的类型服务器的类型目录的结构使用的开源软件数据；光磁和电等特性，在不损害或不影响被检测对象使用性能的前提下，检测被检对象中是否存在缺陷或不均匀性，给出缺陷大小，位置，性质和数量等信息渗透检测是利用毛细管作用原理检测材料表面开口性缺陷的无损检测方法。
这个要根据个人的实际情况来决定的，比如你先要去了解什么是渗透测试1渗透测试属于信息安全行业，准确的说是网络计算机IT行业 2现在你知道了它的行业属性，那么你是否具备一些这个行业的知识呢？3具备的话学习起来比较；SybaseDB2Access等数据库应用系统进行渗透测试3应用系统渗透对渗透目标提供的各种应用，如ASPCGIJSPPHP等组成的网络设备渗透对各种防火墙入侵检测系统网络设备进行渗透测试。
绕过检测机制是否有检测机制，流量监控，杀毒软件，恶意代码检测等攻击代码经过试验得来的代码，包括不限于xss代码，sql注入语句等获取所需实施攻击根据前几步的结果，进行攻击获取内部信息基础设施进一步渗透内网入侵，敏感目标持续性存在；漏洞扫描 是指基于漏洞数据库，通过扫描等手段对指定的远程或者本地计算机系统的安全脆弱性进行检测，发现可利用漏洞的一种安全检测渗透攻击行为在网络设备中发现已经存在的漏洞，比如防火墙，路由器，交换机服务器等各种。
为下一步实施渗透做准备精准打击准备好上一步探测到的漏洞的exp，用来精准打击 绕过防御机制是否有防火墙等设备，如何绕过 定制攻击路径最佳工具路径，根据薄弱入口，高内网权限位置，最终目标 绕过检测机制是否有检测。
渗透检测方法的选用原则
1、荧光着色法兼备荧光和着色两种方法的特点，缺陷图像在白光或日光下能显色，在紫外线下又能激发出荧光2根据渗透剂去除方法分类 根据渗透剂去除方法，渗透检测分为水洗型后乳化型和溶剂去除型三大类水洗型渗透法是渗透。
2、渗透检测penetranttesting，缩写符号为PT，又称渗透探伤，是一种以毛细作用原理为基础的检查表面开口缺陷的无损检测方法工作原理工件表面被施涂含有荧光染料或者着色染料的渗透剂后，在毛细作用下，经过一定时间，渗透剂可以。
3、7缺陷判定一表面处理对表面处理的基本要求就是，任何可能影响渗透检测的污染物必须清除干净，同时，又不能损伤被检工件的工作功能渗透检测工作准备范围应从检测部位四周向外扩展25mm以上污染物的清除方法有机械清理。
4、如果通过渗透检测发现不是水管的问题，而是发现只有在洗澡等地面或墙体淋水积水时才会出现渗透现象，说明墙体或者地面的表面出现了渗透情况通过渗透检测方法找到渗透源后就要开始要进行维修，如果是埋在墙体内的水管出现渗透。
5、利用毛细管现象和渗透液对缺陷内壁的浸润作用，使渗透液进入缺陷中，将多余的渗透液出去后，残留缺陷内的渗透液能吸附显像剂从而形成对比度更高尺寸放大的缺陷显像，有利于人眼的观测。
6、渗透系数的测定方法主要分“实验室测定”和“野外现场测定“两大类1实验室测定法目前在实验室中测定渗透系数 k 的仪器种类和试验方法很多，但从试验原理上大体可分为”常水头法“和变水头法两种常水头试验法就是在。
渗透检测方法的分类
再通过显象剂将渗入的渗透液吸出到表面显示缺陷的存在这种无损检测方法称为渗透检测5涡流检测Eddy current Testing缩写 ET利用铁磁线圈在工件中感生的涡流，分析工件内部质量状况的无损检测方法称为涡流检测。
强调理论基础的重要性，始终以理论基础贯穿全文考虑教学培训的双重需要，将理论工程资格考核有机结合教材编排注重结构层次渗透检测过程的逻辑关系内容包括绪论渗透检测的基本原理渗透检测探伤剂渗透检测方法。