网站系统渗透测试报告18页.doc

渗透测试报告XXXX有限公司网站系统渗透测试报告 2011年3月2日目 录一、概述31.1 渗透测试范围31.2 渗透测试主要内容3二、脆弱性分析方法42.1工具自动分析4三、渗透测试过程描述53.1脆弱性分析综述53.2脆弱性分析统计53.3网站结构分析63.4目录遍历探测63.5隐藏文件探测83.6备份文件探测83.7 CGI漏洞扫描93.8用户名和密码猜解93.9 验证登陆漏洞103.10 跨站脚本漏洞挖掘113.10 SQL注射漏洞挖掘123.11数据库挖掘分析17四、分析结果总结18一、概述按照江苏电信网上营业厅渗透测试授权书时间要求，我们从2011年2月15日至2011年2月某25期间，对网上营业厅官方网站系统http:/www.*进行了全面细致的脆弱性扫描，同时结合南京青苜信息技术有限