Web滲透測試

Web滲透測試概述         安全組織達成共識的通用說法是： 滲透測試是通過模擬惡意黑客的攻擊方式，來評估計算機網絡系統安全的一種評估方法。 Web滲透測試——只是針對於Web應用的滲透測試 Sql注入是典型的輸入不充分例子。 目錄穿越：直接穿越到系統文件，直接輸入到客戶端，泄露配置文件。 建議輸入和輸出都進行過濾。 黑客攻擊思路： Web滲透測試像是體檢，只是做前兩步，發現漏洞後和研發部門

>>阅读原文<<