网络安全_登陆页面__渗透测试常见的几种思路与总结.pdf

我们在进行渗透测试的时候，常常会遇到许多网站站点，而有的网站仅仅是基 于一个登陆接口进行处理的。尤其是在内网环境的渗透测试中，客户常常丢给 你一个登陆网站页面，没有测试账号，让你自己进行渗透测试，一开始经验不 足的话，可能会无从下手。本文简述如何在只有一个登陆页面的情 况下，来进行渗透测试。