1、1对本次网站渗透测试的一个总概括，发现几个漏洞，有几个是高危的漏洞，几个中危漏洞，几个低危漏洞2对漏洞进行详细的讲解，比如是什么类型的漏洞，漏洞名称，漏洞危害，漏洞具体展现方式，修复漏洞的方法；子域名下手 还不行字典问题，后面就是 学精sql注入知道原理去尝试绕过waf，xss ，还有代码审计 内网域渗透，msf，反正学无止尽 这个知识主要靠累计，其他的靠自己本事去绕wafids和cdn，挖xss，oday获取突破点；什么是渗透测试渗透测试，是渗透测试工程师完全模拟黑客可能使用的攻击技术和漏洞发现技术，对目标网络主机应用的安全作深入的探测，发现系统最脆弱的环节如何进行Web渗透测试完整web渗透测试框架当需要测试的web应用数以。
2、1渗透测试 penetration test并没有一个标准的定义，国外一些安全组织达成共识的通用说法是渗透测试是通过模拟恶意黑客的攻击方法，来评估计算机网络系统安全的一种评估方法这个过程包括对系统的任何弱点技术缺陷或漏洞的主动分析，这个；1渗透目标 渗透网站这里指定为切记，在渗透之前要签订协议2信息收集 建议手动检查和扫描器选择同时进行21 网站常规检测手动1浏览 1 初步确定网站的类型例如银行，医院；一工具原料1android APP包 2安应用 二APP和网站的渗透测试不太一样，我给你介绍一个android的渗透测试步骤吧1组件安全检测对Activity安全Broadcast Receiver安全Service安全Content Provider安全Intent；我们假设这是你的网站hacktestcom 首先通过ping获得网站的IP地址现在我们得到了网站服务器的IP 13，这是我们的网站服务器托管IP接下来我们去sameiporg查找同一IP主机；l 渗透代码网站 l 通用缺省口令 l 厂商的漏洞警告等等5 信息分析 为下一步实施渗透做准备l 精准打击准备好上一步探测到的漏洞的exp，用来精准打击 l 绕过防御机制是否有防火墙等设备，如何绕过 l 定制攻击；WordPress算是PHP里面比较安全的程序了，渗透比较难 混百度的基本没有知道的 我们假设这是你的网站hacktestcom 首先通过ping获得网站的IP地址 现在我们得到了网站服务器的IP 13，这是我们的网站服务器。
3、先看程序脚本类型看程序使用了什么框架或者什么开源cms看中间件版本和类型 有没有使用cdn 防火墙根据信息可以有个大概测试方向扫描备份信息，不止常规rar，zip，7z，tar，tar，gz，还有git svn等源代码信息泄露 扫后台；无论是网络渗透Network Penetration还是渗透测试Penetration Test，其实际上所指的都是同一内容，也就是研究如何一步步攻击入侵某个大型网络主机服务器群组只不过从实施的角度上看，前者是攻击者的恶意行为，而后者则是。
4、信息收集 信息收集是整个流程的重中之重，前期信息收集的越多，Web渗透的成功率就越高DNS域名信息通过url获取其真实ip，子域名Layer子域名爆破机，旁站K8旁站，御剑15，c段，网站负责人及其信息whois查询整站；cookies注入中转 流光50等等工具都可以要判断网站存在什么漏洞 比如注入漏洞，cookies欺骗攻击，暴库在渗透后获得管理员登录地址和密码后上存小马获得权限再上大马，然后慢慢暴出最高权限，然后就能把他整个网站服务器拿下了。
5、漏洞扫描 是指基于漏洞数据库，通过扫描等手段对指定的远程或者本地计算机系统的安全脆弱性进行检测，发现可利用漏洞的一种安全检测渗透攻击行为在网络设备中发现已经存在的漏洞，比如防火墙，路由器，交换机服务器等各种；要做网站渗透测试，首先我们要明白以下几点1什么叫渗透测试渗透测试最简单直接的解释就是完全站在攻击者角度对目标系统进行的安全性测试过程2进行渗透测试的目的了解当前系统的安全性了解攻击者可能利用的途径；如何渗透测试WordPress网站 可以下载个ietest，浏览器兼容测试，一般浏览器不兼容都能测试出来 另外可以本地搭建php环境测试网站 或用ftp上专到网页空间测试。
6、如果你想自己做，可以找一些网站检测的工具，比哪WVS，JSKY之类，对网站进行扫描当然，如果你懂具体的手工渗透技术，那就再结合手工渗透吧成都优创信安，专注于网络安全网站检测网站渗透数据分析安全加固。