如何对网站进行渗透测试和漏洞扫描1、有时候，通过服务/应用扫描后，我们可以跳过漏洞扫描部分，直接到漏洞利用。2、，查看IP，进行IP地址端口扫描，对响应的端口进行漏洞探测，比如rsync，心脏出血，mysql，ftp，ssh弱口令等。3、：查找网上已曝光的程序漏洞并对其渗透2：如果开源，还能下载相对应的源码进行代码审计。搜索敏感文件、目录扫描常见的网站服...