网络安全实践教程（第2版）课件：WEB渗透测试技术.pptx

;1、渗透测试概述

2、WEB应用程序安全风险

3、手工SQL注入

4、口令暴力破解

5、DVWA实验环境搭建

;渗透测试概述

所谓渗透测试（PenetrationTest）是指通过模拟恶意黑客的攻击方法，来评估计算机网络系统安全的一种评估方法。;渗透测试概述

渗透测试的类型

主机操作系统渗透测试

数据库系统渗透测试

应用系统渗透

网络设备测试;渗透测试概述

渗透测试的方法

黑盒测试--只提供受测目标的名称或URL

白盒测试--尽可能的提供相关资料信息

灰盒测试--甲方无法完整的向乙方提供具体的被测对象的信息

双黑盒测试--双盲测试

双白盒测试--乙方协助甲方找出并确定系统漏洞，