滲透測(cè)試分為 白盒測(cè)試 和 黑盒測(cè)試 白盒測(cè)試就是在知道目標(biāo)網(wǎng)站源碼和其他一些信息的情況下對(duì)其進(jìn)行滲透，有點(diǎn)類似于代碼分析 黑盒測(cè)試就是只告訴我們這個(gè)網(wǎng)站的url，其他什么都不告訴，然后讓你去滲透，模擬黑客對(duì)網(wǎng)站的滲透 我們現(xiàn)在就模擬黑客對(duì)一個(gè)網(wǎng)站進(jìn)行滲透測(cè)試，這屬于黑盒測(cè)試，我們只知道該網(wǎng)站的URL，其他什么的信息都不知道。 接下來，我就給大家分享下黑盒滲透測(cè)試的流程和思路！ 當(dāng)我們確定好了一個(gè)目標(biāo)進(jìn)行滲透之后，第一步該做的是什么呢？ 信息收集