渗透菜鸟之路一（了解渗透以及HTTP通信原理）

渗透测试 :   是为了证明网络防御按照预期计划正常运行而提供得一种机制。不妨假设，你的公司定期更新安全策略和程序，时时给系统打补丁，并采用了漏洞扫描器等工具以确保所有的补丁都已经打上。如果你早已做了这些，为什么还要请外方进行审查或者渗透测试呢？因为，渗透测试能够独立的检查你的网络策略，换句话说，就是给你的系统加上一双眼睛，而且，进行这类测试的，都是虚招网络系统安全漏洞的软也人士。 技术架构-CS

>>阅读原文<<