网络安全_登陆页面__渗透测试常见的几种思路与总结.pdf

我们在进行渗透测试的时候,常常会遇到许多网站站点,而有的网站仅仅是基 于一个登陆接口进行处理的。尤其是在内网环境的渗透测试中,客户常常丢给 你一个登陆网站页面,没有测试账号,让你自己进行渗透测试,一开始经验不 足的话,可能会无从下手。本文简述如何在只有一个登陆页面的情 况下,来进行渗透测试。