網站滲透測試如何找漏洞

常用查找漏洞方法如下：

• 信息收集過程中查找漏洞：在信息收集的根本上找到目標軟件系統的系統漏洞，通過信息收集過程中收集一些已經暴露在公網上的某些服務器漏洞或者系統漏洞；

• 通過漏洞掃描查找漏洞：通過掃描已經授權的網站或者服務器，對比漏洞庫來發現漏洞甚至可以發現零日漏洞；

• 通過登錄等表單查找漏洞：很多客戶網站并沒有對用戶前端輸入框也就是表單的參數值進行安全過濾，導致賬戶名字與密碼里可以插入惡意的參數值，導致SQL注入漏洞的發生，再一個就是使用萬能的密碼進行登錄，可以繞過數據庫，直接登錄網站。

回答所涉及的環境：聯想天逸510S、Windows 10。