XX投资集团-网站渗透测试报告.docVIP

中国电力投资集团网站渗透测试报告 第 PAGE 3 页 共 NUMPAGES 18 页 _______________________________ XXXX投资集团 网站渗透测试报告 _______________________________ 页脚：宋体，Arial，五号，单倍行距，需填写客户公司名称 页脚：宋体，Arial，五号，单倍行距，需填写客户公司名称 目 录 TOC \o 1-3 \h \z \u 第1章 概述 4 1.1. 测试目的 4 1.2. 测试范围 4 1.3. 实施流程 4 1.3.1. 信息收集 5 1.3.2. 渗透测试 6 1.3.3. 本地信息收集 7 1.3.4. 权限提升 7 1.3.5. 清除 7 1.3.6. 输出报告 7 1.4. 参考标准 7 第2章 测试综述 8 2.1. 总体安全现状 8 2.2. 安全漏洞列表 8 第3章 测试结果 10 3.1. 门户网站 10 3.1.1. Apache版本低 10 3.1.2. SQL注入漏洞 10 3.1.3. 跨站脚本漏洞（内网中存在） 12 3.1.4. 敏感