SQL注入漏洞可以查询数据库里的任何内容，也可以写入，更改，通过配合日志的查询，我们发现该黑客直接读取了APP后台的管理员账号密码，客户使用的后台地址用的是二级域名，开头是admin.XXXXX.com，导致攻击者直接登录后台。
程序机密性检测：检查代码混淆、dex保护监测、so保护监测、程序签名检测等安全问题。2 组件安全检测：扫描代码组件的Activity、Broadcast Receiver、service、Content Provider存在的安全漏洞。
1、渗透测试有时是作为外部审查的一部分而进行的。这种测试需要探查系统，以发现操作系统和任何网络服务，并检查这些网络服务有无漏洞。
2、网站漏洞检测的工具目前有两种模式：软件扫描和平台扫描。
3、，查看IP，进行IP地址端口扫描，对响应的端口进行漏洞探测，比如rsync，心脏出血，mysql，ftp，ssh弱口令等。
本书把这个功能强大的渗透测试平台的工具分成几大类别：目标范围划定、信息收集、目标发现、目标枚举、漏洞映射、社会工程学、目标利用、提权、持续控制目标、报告，并介绍了这些工具的正确使用方法。
信息收集的方法包括主机网络扫描、操作类型判别、应用判别、账号扫描、配置判别等等。端口扫描通过对目标地址的TCP/UDP端口扫描，确定其所开放的服务的数量和类型，这是所有渗透测试的基础。
渗透测试并没有一个标准的定义，国外一些安全组织达成共识的通用说法是：渗透测试是通过模拟恶意黑客的攻击方法，来评估计算机网络系统安全的一种评估方法。
在获取了目标主机的操作系统、开放端口等基本信息后，通常利用通用漏洞扫描工具检测目标系统所存在的漏洞和弱口令。通用漏洞主要指操作系统本身或者安装的应用软件所存在的漏洞，通常是指缓冲区漏洞，例如MS-08-06oracle的漏洞。
web应用漏洞就是利用这个合法的通路，采用SQL注入、跨站脚本、表单破解等应用攻击方式来获取服务器的高级权限。在目前的网络环境下，威胁最大的漏洞形式就是web应用漏洞，通常是攻击者攻陷服务器的第一步。
渗透测试有时是作为外部审查的一部分而进行的。这种测试需要探查系统，以发现操作系统和任何网络服务，并检查这些网络服务有无漏洞。
网站漏洞检测的工具目前有两种模式：软件扫描和平台扫描。
，查看IP，进行IP地址端口扫描，对响应的端口进行漏洞探测，比如rsync，心脏出血，mysql，ftp，ssh弱口令等。
测试方法 1 使用字典枚举目录 2 使用爬虫爬取整个网站，或者使用google等搜索引擎获取 3 查看robots.txt是否泄漏 使用的开源软件：我们如果知道了目标使用的开源软件，我们可以查找相关的软件的漏洞直接对网站进行测试。
1、打开电脑上的浏览器，再打开百度搜索，输入kali关键字。然后在搜索结果中找到kali的官网链接。找到后，点击Downloads进入到下载页面。
2、先把虚拟机加载的镜像弹出。关闭虚拟机，编辑虚拟机配置，将光盘修改为使用物理CD光驱。重新启动虚拟机。 安装Vmware Tools前需要安装内核 apt-get install linux-headers-$(uname -r) 加载vmware-tools镜像。
1、搜集信息：进行渗透测试的第一步是尽可能多地收集目标网络系统的信息。包括公开可用的信息（如公司网站、社交媒体等）和通过各种工具获取的网络拓扑结构、IP地址、域名等信息。
2、确定范围：规划测试目标的范围，以至于不会出现越界的情况。确定规则：明确说明渗透测试的程度、时间等。确定需求：渗透测试的方向是web应用的漏洞？业务逻辑漏洞？人员权限管理漏洞？还是其他，以免出现越界测试。
1、经济基础：软件测试培训费用一般要花费15000到20000左右，所以要有一定的经济基础去交纳培训费用。
2、软件测试的培训费用一般在一万到三万之间，培训费用也不是固定的，主要是培训内容、培训方式以及所提供的服务有差异，但是参加软件测试培训的目的肯定是为了学会软件测试，为了找工作的。
3、千锋培训费用为每年5000-10000元。根据查询千锋教育官网得知，千锋教育软件测试学费在5000-10000元。
软件测试的方法是按照软件测试的类型来的，根据测试类型的划分都有对应的方法，包括自动化测试和人工测试。
年前呆的那三四天几乎全看有关测试的理论知识了，感觉跟平时在学校里看课件差不多，就是熟悉测试的流程、测试常见的方法，测试都包括哪些内容等基本知识。年后的第一天学习到的第一点就是“好记性不如烂笔头”。
体会一：软件测试的真正意义在于发现错误，而不在于验证软件是正确的。 再严密的测试也不能完全发现软件当中所有的错误，但是测试还是能发现大部分的错误，能确保软件基本是可用的，所以在后续使用的过程中还需要加强快速响应的环节。
1、首先，需要使用自己的QQ账号和密码登录自己的QQ电子邮箱。如图所示：登录进去以后，在新出现的页面的左上角找到“写信”这个选项，然后点击键入到写邮件的页面。
2、操作工具：联想天逸510Pro操作系统：Windows7电脑往别人邮箱里发邮件方法如下：登录邮箱地址，点击写信。(如下图所示）输入收件人的邮箱地址。(如下图所示）如果需要发送多人的话，在抄送处输入邮箱地址即可。
3、在QQ邮箱里边左侧可以新建邮件或者在已发送里边找到需要进行发送给多人的邮件内容。
