学习信息收集，针对域名信息,解析信息,网站信息,服务器信息等； 学习端口扫描，针对端口进行服务探针,理解服务及端口对应关系； 学习WEB扫描，主要针对敏感文件,安全漏洞,子域名信息等； 学习信息收集方法及实现安全测试，能独立理解WEB架构框架，树立渗透测试开展思路！

<p>　不管黑盒、白盒，能找出Bug、发现缺陷，保证软件质量才是王道。对于刚踏足测试的新手小白来说，黑盒测试、白盒测试绝对是入门必学词汇之一，这里就跟大家聊聊web渗透黑盒测试和白盒测试的区别。</p><p><img src="https://external-30160.picsz.qpic.cn/4877548053