注册一个账号，看下上传点，等等之类的。
用google找下注入点，格式是
Site:XXX.com inurl:asp|php|aspx|jsp
最好不要带 www，因为不带的话可以检测二级域名。
大家都知道渗透测试就是为了证明网络防御按照预期计划正常运行而提供的一种机制，而且够独立地检查你的网络策略，一起来看看网站入侵渗透测试的正确知识吧。
"网络攻击的常用手段
1、获取口令
这又有三种方法:一是通过网络监听非法得到用户口令，这类方法有一定的局限性，但危害性极大，监听者往往能够获得其所在网段的所有用户账号和口令，对局域网安全威胁巨大;二是在知道用户的账号后(如电子邮件@前面的部分)利用一些专门软件强行破解用户口令，这种方法不受网段限制，但黑客要有足够的耐心和时间;三是在获得一个服务器上的用户口令文件(此文件成为Shadow文件)后，用暴力破解程序破解用户口令，该方法的使用前提是黑客获得口令的Shadow文件。此方法在所有方法中危害最大，因为它不需要像第二种方法那样一遍又一遍地尝试登录服务器，而是在本地将加密后的口令与Shadow文件中的口令相比较就能非常容易地破获用户密码，尤其对那些弱智用户(指口令安全系数极低的用户，如某用户账号为zys，其口令就是zys666、666666、或干脆就是zys等)更是在短短的一两分钟内，甚至几十秒内就可以将其干掉。
反渗透膜性能指标参数主要有以下几种
水源与预处理
河川水
湖泊水和水库水
地下水
市政自来水
海水
市政污水和工业废水
2. 水质
水温
水温每相差1℃，产水量就会有3%左右的波动
3.PH值
反渗透膜在PH值7.5-7.8之间的脱盐率最高
水中的氢离子浓度的负对数值被称为水的PH值。PH值的变化直接影响到反渗透膜的脱盐率和给水中某些难溶盐的溶解度，进而影响反渗透系统的运行
常用是python，有的工具是用C++和java写的，所以最好多学习一门语言
漏洞扫描工具，木马检查工具，接地电阻测试仪，电磁屏蔽性能测试仪，软件代码安全分析工具
1、结构化及纵深防御保护框架
系统在框架设计时应从一个完整的安全体系结构出发，综合考虑信息网络的各个环节，综合使用不同层次的不同安全手段，为核心业务系统的安全提供全方位的管理和服务。
在信息系统建设初期，考虑系统框架设计的时候要基于结构化保护思想，覆盖整体网络、区域边界、计算环境的关键保护设备和保护部件本身，并在这些保护部件的基础上系统性地建立安全框架。使得计算环境中的应用系统和数据不仅获得外围保护设备的防护，而且其计算环境内的操作系统、数据库自身也具备相应的安全防护能力。同时要明确定义所有访问路径中各关键保护设备及安全部件间接口，以及各个接口的安全协议和参数，这将保证主体访问客体时，经过网络和边界访问应用的路径的关键环节，都受到框架中关键保护部件的有效控制。
一、Android Root环境部署Andrax
andrax是一款专为Android手机设计的渗透测试平台，而kali linux的NetHunter只是一款Debian模拟运行工具。
andrax比nethunter只强不弱
andraxv5b4.apk
完整使用方法，如下所示:
5G已经来了，6月6日，国家已经提前发放5G拍照于四家应用商：移动、电信、联通和广电。同时，近日，多地在布局 5G 建设上亮出时间表和发展目标。三大运营商也已经给出时间表，加快 5G 试点布局。其中：
中国联通将在北京、天津、青岛、杭州、南京、武汉等 16 个城市开展 5G 试点。
中国移动将在杭州、上海、广州、苏州、武汉 5 个城市开展 5G 外场测试，预计明年进行大规模预商用实验。
渗透试验的控制压力建议取在正常运行压力两倍或者运行压力加50psi(350kPa)。保持管道在这个压力值下两三个小时，测试CIPP修复管道的稳定性。经过这个阶段，再进行压力测试试验，持续时间最小为一个小时。具体的方法是：压力测试试验过程中，在超高分子量聚乙烯管修复段两端封闭灌水进行渗透试验。
渗透测试并没有一个标准的定义，国外一些安全组织达成共识的通用说法是：渗透测试是通过模拟恶意黑客的攻击方法，来评估计算机网络系统安全的一种评估方法。这个过程包括对系统的任何弱点、技术缺陷或漏洞的主动分析，这个分析是从一个攻击者可能存在的位置来进行的，并且从这个位置有条件主动利用安全漏洞。
换句话来说，渗透测试是指渗透人员在不同的位置(比如从内网、从外网等位置)利用各种手段对某个特定网络进行测试，以期发现和挖掘系统中存在的漏洞，然后输出渗透测试报告，并提交给网络所有者。网络所有者根据渗透人员提供的渗透测试报告，可以清晰知晓系统中存在的安全隐患和问题。
01、信息收集
1、域名、IP、端口
域名信息查询：信息可用于后续渗透
IP信息查询：确认域名对应IP，确认IP是否真实，确认通信是否正常
端口信息查询：NMap扫描，确认开放端口
发现：一共开放两个端口，80为web访问端口，3389为windows远程登陆端口，嘿嘿嘿，试一下
发现：是Windows Server 2003系统，OK，到此为止。
