渗透测试本质

***渗透测试***的本质是一个不断提升自己权限的过程。黑客通过对目标系统权限的提升，可以获取更多关于目标系统的敏感信息，我们也可以通过渗透测试对目标系统进行信息安全风险评估。渗透测试最重要的环节是对目标系统的Web应用进行渗透测试，找出Web应用的安全漏洞，因此，渗透测试是做好Web安全防护的第一步，亦是进一步进行纵深防御的“敲门砖”。