黑盒測試就是只告訴我們這個網(wǎng)站的url，其他什么都不告訴，然后讓你去滲透，模擬黑客對網(wǎng)站的滲透 我們現(xiàn)在就模擬黑客對一個網(wǎng)站進行滲透測試，這屬于黑盒測試，我們只知道該網(wǎng)站的URL，其他什么的信息都不知道。 接下來，我就給大家分享下黑盒滲透測試的流程和思路！ 當我們確定好了一個目標進行滲透之后，第一步該做的是什么呢？ 信息收集 第一步做的就是信息收集，正所謂知己知彼百戰(zhàn)百勝，我們根據(jù)網(wǎng)站URL可以查出一系列關于該網(wǎng)站的信息。通過URL我們可以查到該網(wǎng)站的IP、該網(wǎng)站操作系統(tǒng)、腳本語言、在該服務器上是否還有其他網(wǎng)站等等一些列的信息。更多的關于信息收集，我在另一篇文章中很詳細的介紹了信息收集需要收集哪些信息，以及信息收集過程中需要用到的工具，傳送門——> 滲透測試之信息收集