置顶

渗透测试应该怎么做呢?1、①备份信息泄露、测试页面信息泄露、源码信息泄露,测试方法:使用字典,爆破相关目录,看是否存在相关敏感文件②错误信息泄露,测试方法:发送畸形的数据报文、非正常的报文进行探测,看是否对错误参数处理妥当。2、·确定范围:测试目标的范围,ip,域名,内外网。·确定规则:能渗透到什么程度,时间?能否修改上传?能否提权等。·确定需求...

取消
微信二维码
支付宝二维码