web网页渗透测试

流程
信息收集
网站扫描
访问控制测试
漏洞扫描
尝试注入攻击
验证漏洞
后渗透测试
渗透测试报告
信息收集
收集目标网站的基本信息，包括域名、IP 地址、子域名等。
使用 WHOIS 查询、搜索引擎、子域名枚举工具等进行信息收集。
网站扫描
使用端口扫描工具（如Nmap）对目标网站进行端口扫描，识别开放的服务和端口。
使用漏洞扫描工具（如Nessus、OpenVAS）对目标网站进行漏洞扫描，识别潜在的安全漏洞。
访问控制测试
对目标网站进行目录和文件枚举，查找隐藏的目录和文件。
使用爆破工具（如DirBuster、wfuzz）对网站进行目录和文件爆破，尝试猜解目录和文件名。
漏洞扫描
根据场景尝试经典web漏洞
也可使用相关工具或是脚本对漏洞进行扫描注入测试
尝试注入攻击
对目标网站进行SQL注入测试，尝试构造恶意的SQL语句来获取数据库信息。
对目标网站进行XSS（跨站脚本攻击）测试，尝试在网页中插入恶意脚本。
验证漏洞
针对发现的漏洞进行验证，确认漏洞的可利用性和影响程度。
确认漏洞后，编写漏洞报告并提交给网站管理员或开发人员。
后渗透测试
需要获取授权
一旦获取了对目标系统的访问权限，进行进一步的信息收集和权限提升。
尝试获取更高的权限，访问敏感数据或者横向移动到其他系统。
渗透测试报告
撰写渗透测试报告，记录发现的漏洞、利用的方法和获取的权限。
提供建议和推荐措施，帮助目标网站改进安全性。