渗透测试标准

平时工作中的内容，主要是针对 web、app、小程序、公众号这些进行的渗透测试，严格来说，只属于渗透测试中的一个阶段，并不是整个的渗透测试内容，所以不能觉得自己可以找一些常规 top10 问题就很厉害，可以在网站 alert 一个 1 就沾沾自喜，sqlmap 报一个 payload 就觉得测试很成功，保持虚心去学习才是最重要的，整个流程不去踩几年的坑是没有发言权的，路漫漫其修远兮，吾将上下而求索

>>阅读原文<<