一个完整挖洞/src漏洞实战流程【渗透测试】

步骤一：明确目标 确定范围：规划测试目标的范围，以至于不会出现越界的情况。确定规则：明确说明渗透测试的程度、时间等。

第一步做的就是信息收集，根据网站URL可以查出一系列关于该网站的信息。通过URL我们可以查到该网站的IP、该网站操作系统、脚本语言、在该服务器上是否还有其他网站等等一些列的信息。

主机扫描Nessus经典主机漏扫工具，看看有没有CVE漏洞：Web扫描AWVS(Acunetix | Website Security Scanner)扫描器PS：扫描器可能会对网站构成伤害，小心谨慎使用。