01、信息收集
1、域名、IP、端口
域名信息查询：信息可用于后续渗透
IP信息查询：确认域名对应IP，确认IP是否真实，确认通信是否正常
端口信息查询：NMap扫描，确认开放端口
发现：一共开放两个端口，80为web访问端口，3389为windows远程登陆端口，嘿嘿嘿，试一下
发现：是Windows Server 2003系统，OK，到此为止。
什么是渗透测试？
渗透测试，是渗透测试工程师完全模拟黑客可能使用的攻击技术和漏洞发现技术，对目标网络、主机、应用的安全作深入的探测，发现系统最脆弱的环节。
如何进行Web渗透测试？
完整web渗透测试框架当需要测试的web应用数以千计，就有必要建立一套完整的安全测试框架，流程的最高目标是要保证交付给客户的安全测试服务质量。
1、立项：项目建立，时间安排，人力分配，目标制定，厂商接口人确定；
方法有2个：
1，你破解腾讯企业邮箱服务器的后台账户，进入后重置密码。这个至今没人能破解。
2，通过公司管理账户，进入后重置密码。
另外建议如果使用企业邮箱选择中电华联企业邮局，方便管理。
剧情
在一间尘封了三十年的公寓里，美丽的香港地产经纪(章小蕙饰)，高雅的日本贵妇(松板庆子饰)，及一位韩国神秘女郎(河莉秀饰)，围绕着忧郁的摄影师Sho，以及痴情的警察(吴嘉龙饰)发生了一个个生死缠绵的情爱故事……
华服素颜
《桃色》有一张浓妆艳抹的脸。画面炫墨弄彩得极尽奢华，大块出位的颜色肆意地涂抹上一切物事和影像，好像患上某种妖艳的痼疾。杨凡不仅是导演，也是个毫不吝惜颜料的画家，在某种意义上镜头被他当作了画布。从那个河莉秀独自在房间里等待情人的镜头便可窥一斑，猩红的胭脂浸染在女人凝脂般的脸颊，褐蓝色的床罩被胡乱拉扯过来掩住胸口，横条纹路深浅叠迂，与老虎形状坐椅上的黑黄斑皮相呼应。虎是兽中之王，它被设计成一把座椅，张着血盆大口的虎头变成了扶手。这当然是个与性有关的危险信号，女人的驾驭感和主动权赫然言表。大红色的床单隐隐饱含着邀请和骚动，预示着下一刻的风雨欲来。纤细茎叶的花饰灯具散发出迷离的光晕，在梳妆镜的折射下，让人感觉房间更为逼仄和拥挤，仿佛情人贴紧身体时胸腔的沉闷和窒息。桌台上零碎而整齐的摆设精致昂贵。女人乌黑的长发披泻在赤裸的背部，神情安然。这无疑成功地架设了一个情欲流转的空间，有着种种确定的澎湃激情，又有着种种无法确定的欲望姿态。在后来有女人辗转出现的房间里，家具、窗帘、墙壁等关键符号都被纳入深沉的暖色系，尤其是红色，简直铺天盖地。而《桃色》中任何一个女人，穿着各种颜色的衣裙，在房间里穿梭来去，巧笑倩兮，都是眩目的搭配，热烈的融合。
网站渗透测试其实就是模拟黑客恶意攻击你的网站，找出一的网站漏洞，从而进行安全防御和维护的一种测试
再简单说，就是找网站bug
至于公司怎么选择，说实话，目前国内并没有什么特别牛特别专业的网站渗透测试公司，有一些黑客大拿技术很牛，但是都是比较小的圈子里面，这种人一般不会抛头露面，能不能找到看你资源和能力咯
另外，如果你的网站根本不是特别重要，特别秘密，只是一般的组织网站，企业网站，个人网站，根本用不着这种测试，黑客没空黑你的网站的！
渗透和爬虫的区别如下：
1、渗透：是指渗透测试，属于安全测试，利用各种手段查找目标主机的漏洞。
2、爬虫：是通过程序不断模拟发起http请求，获取网站返回的响应，根据响应获取需要的数据，进行批量获取。
3、渗透和爬虫在进行http请求测试的时候，本质是不同的。
移动互联网时代人们更多的使用手机等移动通讯设备来处理各种日常事务，而很多软件开发商也对移动互联时代充满信心，纷纷将业务重心转向了移动应用程序开发的方向，而丰富多样的移动程序又再次刺激了人们对移动设备的使用。很多移动应用在正式上架前，往往都需要进行一些安全性测试，那么程序安全性测试中非常关键的渗透测试的主要作用都有哪些呢？
软件测试培训出来很好找工作，软件测试技术人才缺口很大，所以只要通过系统的学习之后掌握了相应的知识和技术，是可以找到相应工作的。软件测试培训推荐选择【达内教育】，该机构拥有行业内完善的教研团队，强大的师资力量，确保学员利益，全方位保障学员学习；更是与多家企业签订人才培养协议，全面助力学员更好就业。感兴趣的话点击此处，免费学习一下
软件测试工程师的需求是很大的，前景也是可想而知很好的，具体体现在以下几个方面：
注册一个账号，看下上传点，等等之类的。
用google找下注入点，格式是
Site:XXX.com inurl:asp|php|aspx|jsp
最好不要带 www，因为不带的话可以检测二级域名。
大家都知道渗透测试就是为了证明网络防御按照预期计划正常运行而提供的一种机制，而且够独立地检查你的网络策略，一起来看看网站入侵渗透测试的正确知识吧。
首先了解Kali系统的基本使用方法，学习sql注入相关内容和xss跨站脚本攻击。另外还要学习CSRF伪造用户请求和暴力破解常见服务，还要了解web网站里基于文件上传漏洞获取webshell权限，以及xxe漏洞任意提取和无线安
需要。
1）从岗位职责的要求上，一般测试人员要能够搭建基本的测试环境。软件测试的基础知识，你可以看黑马程序员视频
2）如果是常规的，通用的基础环境要求能够自行搭建，比如WAMP这种。如果公司对于环境有特殊要求，那么要能够根据公司提供的相应的文档资料，操作说明，进行环境的搭建。
3）对于较为复杂的环境问题，在工作中可以向开发和运维人员进行适当求助。
