1最简单的，#39or#39=#39or#39漏洞，在GOOGLE搜索公司网站后台，然后打开连接，帐号密码都输入#39or#39=#39or#39就可以进入后台了， 2挖掘机，可以找到网站的上传页，从而利用上传漏洞上传自己的ASP马 3明小子，可以找到注入点。
您好，通过下载拿到APP的APK安装文件，然后用ApkToolkit等类似APP反编译工具进行反编译操作，或者在模拟器上安装好APP直接用BURP抓包，拿到服务器地址后在进行渗透测试一般只是时间问题，只要不是特别变态的独立硬件防火墙，一般的。