?????????????????????

????1.????????????????????????
?????????-?????????
???????????????????????????????????????к?л????в??????????????????????????????????泹????????????????????????????????(?????)????????????????????????????????????????????????????????п?????????????????????й???????
????2.????????????????web????????
?????????????????????sql??????????????????????????
??????xss????????ν??й?????????????????
??????ù?????費?????????????
?????????—??????
????sql??????????????????????????????????????????sqlmap???????????????????д??????y????xss??????????????cookie??????????????????????????????????????????????
????3.??????????????????????????????Щ?????
?????????—jacksonren1987??
?????????????????????????????????????????“??????????????????”???????????????????????Щ????????????????????????????????????????????????????????????????“??”???????д??????????????????????????????????Ρ???????????????????????????????????????????????????ο???д?????????http://www.besttest.cn/??????????“??????????·??”??
??????????????????????????burpsuite???????Щ?????? sqlmap??csrftester??
????4.?????????????????????????????
?????????—?????????
????A:??????????????????????????????????????????????????????????????????????????????????????????????????????????????У?????????????????????
???????磺??θ????????????????д??????Ч???????????????Ч?????????????????????????????????????????????????????????????????????????????????????????????????????????ж?????????????
??????????????????????????????????????????????????????????????????????????????????????????????????????????????????????к???????????????????????????????????????????????????????????????????????????????????????????????з??μ????????????????????????????
?????????????????????????????????????????????????????????????????????????????????ν?????????????????????????????????????????????????Burpsuite????????sqlmap?????????????????????????????????????????????????????????????Besttest???????????????????????????????????·??(????)??????????????????????
????5.?????????????????????????????????????·??????
?????????-Stone Charles??
?????????????????????Χ?????Щ
???????簲??????????????????????????????????????
????????????????????????????????????????????????????????????
????6.APP????????????B/S???????????????????????
?????????-????????
????b/s?????app???????????仯??app??????????????app??????????????
????b/s??????????????web???????app????????????????????????web?????????????????????????2?????????????????????????????
?????????????????2??????
???????????????????????????????в????????????????????Щ?????????????????????????????
????7.??appscan???????ν?????????????????????
?????????—jacksonren1987??
????appscan??webinspect???????????????????????????????????????????????????bug????????????????????????????????????????????????????????????????????????????????????????????????????????????????Щ??????????????????????????????????ε????????????????????????????????????????????????
????8.???????????????????????????
???????????????????????????????????????Щ?????????????????
????????????????????
?????????-lxghost??
????1.????????????????????????????????????ɡ?
????2.?????PTES: Penetration Testing Execution Standard
????http://netsec.ccert.edu.cn/hacking/files/2011/07/PTES_MindMap_CN1.pdf
?????????????????????????????????????????????????д?úá?
????3.?????????????????????????????????????????????
???????????????￡?????????￡?????????????????????