给你一个网站你是如何来渗透测试的?

1、工具原料：android APP包 安应用 APP和网站的渗透测试不太一样，我给你介绍一个android的渗透测试步骤吧：组件安全检测。对Activity安全、Broadcast Receiver安全、Service安全、Content Provider安全、Intent安全和WebView的规范使用检测分析，发现因为程序中不规范使用导致的组件漏洞。

2、结果，我确实发现了该网站使用的ThinkPHP框架版本是2，物理路径为C：\WWW\pcdd\pc，并且网站未使用CDN。服务器位置在境外（加拿大）。至此，我已经获取了该网站可能存在的漏洞信息。0x03 开始战斗 我尝试使用sqlmap进行渗透测试，但发现存在防护措施，直接被阻拦。