Web安全架构分析及思路拓展

Web组成架构：
操作系统：Windows Mac Linux

搭建平台：Iis Apache Tomcat uginx

脚本语言：asp php aspx jsp

数据库：access nssql oracle postsql

那么问题：
漏洞产生层面？
对web安全进行渗透测试，就是对操作系统，搭建平台，脚本语言，数据库进行一些安全测试，操作系统就是我们对应的Windows，Linux，经常可以看到Windows，Linux上面会有一些漏洞，那这些漏洞产生的层面是在哪一层，是在操作系统上面，还是网站上面，还是数据库？所以这个漏洞产生的层面不一样，我们要明白这个漏洞产生层面，这个漏洞是在基于操作系统层面还是网站层面还是数据库，所以这个问题要想清楚。

漏洞产生意义？
每个漏洞实现的意义不一样

漏洞如何发现？
人为（手动查找），扫描工具（自动化），人工挖掘（从代码，从底层得到这个漏洞）

漏洞如何利用？
每个漏洞产生的原理是不同的，需要哪些条件，是否满足，有不同的方法：在网站直接利用漏洞代码去访问。有些漏洞需要自己去生成文件去利用，