1、漏洞扫描 是指基于漏洞数据库，通过扫描等手段对指定的远程或者本地计算机系统的安全脆弱性进行检测，发现可利用漏洞的一种安全检测渗透攻击行为在网络设备中发现已经存在的漏洞，比如防火墙，路由器，交换机服务器等各种；1 爬取网站所有链接，查看后缀 2 直接访问一个不存在页面后面加不同的后缀测试 3 查看robotstxt，查看后缀 服务器的类型常见的web服务器包括apachetomcatIISngnix等 测试方法1 查看header，判断服务器类型 2；1对本次网站渗透测试的一个总概括，发现几个漏洞，有几个是高危的漏洞，几个中危漏洞，几个低危漏洞2对漏洞进行详细的讲解，比如是什么类型的漏洞，漏洞名称，漏洞危害，漏洞具体展现方式，修复漏洞的方法；1渗透目标 渗透网站这里指定为切记，在渗透之前要签订协议2信息收集 建议手动检查和扫描器选择同时进行21 网站常规检测手动1浏览 1 初步确定网站的类型例如银行，医院；1渗透测试 penetration test并没有一个标准的定义，国外一些安全组织达成共识的通用说法是渗透测试是通过模拟恶意黑客的攻击方法，来评估计算机网络系统安全的一种评估方法这个过程包括对系统的任何弱点技术缺陷或漏洞的主动分析，这个；cookies注入中转 流光50等等工具都可以要判断网站存在什么漏洞 比如注入漏洞，cookies欺骗攻击，暴库在渗透后获得管理员登录地址和密码后上存小马获得权限再上大马，然后慢慢暴出最高权限，然后就能把他整个网站服务器拿下了；本书最大的特色就是实用和实战性强，思维灵活内容主要包括Web渗透必备技术Google黑客技术文件上传渗透技术SQL注入高级渗透技术0day攻击和Windows提权与安全防范等前言经过近一年时间的艰辛苦战，终于将本书完成本。