网站渗透测试分手动和软件自动测试两种,一般两种方式结合都能或多或少的发现网站的一些漏洞或者设计缺陷等等。下面谈谈一般的入侵渗透思路和常用的软件手法等等。 一：手动测试 1.了解网站的开发语言，系统环境。 一般接到一个网站入侵渗透测试的任务，我都是先手动简单测试一下，了解一下网站的开发语言，系统环境和一些简单的信息.比如网站的是哪种系统, 是否使用一些整站程序。判断网站的系统环境我一般是使用ping命令根据TTL值判断。或者用同站长工具看看同服务器网站的一些情况。基本就能判断网站是 windows server 20…