本文介绍了渗透测试的标准流程，涵盖信息收集、漏洞扫描及手动渗透测试阶段。详细解析了弱口令、文件上传、SQL 注入、XSS、CSRF 等常见 Web 漏洞的原理、检测方法及修复建议。强调使用白名单机制、参数化查询及身份验证令牌等安全加固措施，并提醒在合法授权下进行安全测试。
渗透测试（Penetration Testing）是通过模拟黑客攻击的方式，对目标系统进行安全评估的过程。其目的是发现系统中的安全漏洞，并提供修复建议。请注意：所有测试必须在获得明确书面授权的前提下进行，未经授权的攻击属于违法行为。
信息收集是渗透测试的基础，旨在了解目标系统的架构、技术栈及潜在入口。
whois 命令或在线工具查询域名注册信息、DNS 记录等，有助于确定目标归属和关联资产。nmap -sV -p- <target_ip>
通过分析网站返回的 HTTP 头、页面源码、资源路径等特征，识别使用的 CMS、框架、服务器类型及版本。
/../），尝试访问敏感文件。利用自动化工具辅助发现常见漏洞，但需注意误报和漏报。
注意：扫描前需确认业务允许范围，避免造成服务中断。
警告：扫描器可能对网站构成伤害，生产环境慎用。
自动化工具无法覆盖所有场景，手动测试是发现逻辑漏洞的关键。
../../etc/passwd 路径探测；检查 JS/CSS 路径是否泄露源码。../ 等特殊字符，使用文件流而非物理路径返回文件。
<!-- Tomcat 配置示例 -->
<param-name>listings</param-name>
<param-value>false</param-value>
.php, .jsp 等可执行后缀文件。; ls, | cat /etc/passwd 等。' OR '1'='11 AND 1=1// Java JDBC 示例
PreparedStatement pstmt = conn.prepareStatement("SELECT * FROM users WHERE id = ?");
pstmt.setInt(1, userId);
ResultSet rs = pstmt.executeQuery();
// PHP PDO 示例
$stmt = $pdo->prepare('SELECT * FROM users WHERE email = :email');
$stmt->execute(['email' => $userEmail]);
< -> <），设置 Content-Security-Policy 头。渗透测试是一项系统性工作，需要结合自动化工具与人工分析。在发现漏洞后，应编写详细报告，包含漏洞位置、复现步骤、风险等级及修复建议。
重要提醒：
通过规范化的流程和安全加固措施，可有效提升系统整体安全性。
微信公众号「极客日志」，在微信中扫描左侧二维码关注。展示文案：极客日志 zeeklog
查找任何按下的键的javascript键代码、代码、位置和修饰符。 在线工具，Keycode 信息在线工具，online
JavaScript 字符串转义/反转义；Java 风格 \uXXXX（Native2Ascii）编码与解码。 在线工具，Escape 与 Native 编解码在线工具，online
使用 Prettier 在浏览器内格式化 JavaScript 或 HTML 片段。 在线工具，JavaScript / HTML 格式化在线工具，online
Terser 压缩、变量名混淆，或 javascript-obfuscator 高强度混淆（体积会增大）。 在线工具，JavaScript 压缩与混淆在线工具，online
将字符串编码和解码为其 Base64 格式表示形式即可。 在线工具，Base64 字符串编码/解码在线工具，online
将字符串、文件或图像转换为其 Base64 表示形式。 在线工具，Base64 文件转换器在线工具，online