渗透测试框架图

0x00：思索 在现在的渗透测试中，常规的 Top10 漏洞越来越难挖，一个是现在框架的成熟性，再一个有点经验的开发人员都知道在开发的过程中如何去防 sql 注入，去防 XSS。所以在现在的白帽子当中，更多的人愿意把焦点转向到业务逻辑安全上。同时，对于业务逻辑漏洞，也是工具所不能及的。 0x01：框架图说明 作为白帽子，除了常规的 Top10 要测外，更多的也要去挖掘逻辑上的问题，整体框架图如下，

>>阅读原文<<