滲透測試框架圖

0x00：思索 在現在的滲透測試中，常規的 Top10 漏洞越來越難挖，一個是現在框架的成熟性，再一個有點經驗的開發人員都知道在開發的過程中如何去防 sql 注入，去防 XSS。所以在現在的白帽子當中，更多的人願意把焦點轉向到業務邏輯安全上。同時，對於業務邏輯漏洞，也是工具所不能及的。 0x01：框架圖說明 作爲白帽子，除了常規的 Top10 要測外，更多的也要去挖掘邏輯上的問題，整體框架圖如下，

>>阅读原文<<