如何对开发的网站进行渗透测试？

说到这个，首先就要知道为什么要进行渗透测试，作为一个php开发者，起初这个我是不关注的。

但是，工作要求如此，那就去做吧。

 

为什么要测试？

  渗透测试是一种全新的安全防护思路，将安全防护从被动转换成了主动。正是因为看到了这一点，很多重点行业的企业越来越多地通过进行“渗透测试”，以求更好的安全防护效果。

    渗透测试的必要性在哪里？

    任何形式的攻防对抗，最重要的一条就是掌握主动权。借助渗透测试，可以先于黑客发现系统安全隐患，提前部署好安全防御措施，保证系统的每个环节在未来都能经得起黑客挑战，进一步巩固客户对企业及平台的信赖。

    通过渗透测试，企业用户可以从攻击角度了解系统是否存在隐性漏洞和安全风险，特别是在进行安全项目之前进行的渗透测试，可以对信息系统的安全性得到深刻的感性认知，有助于进一步健全安全建设体系；渗透测试完毕后，也可以帮助用户更好地验证经过安全保护后的网络是否真实的达到了预期安全目标、遵循了相关安全策略、符合安全合规的要求。

渗透测试与入侵的最大区别

• 渗透测试：出于保护系统的目的，更全面地找出测试对象的安全隐患。

• 入侵：不择手段地（甚至是具有破坏性的）拿到系统权限。

简单的介绍下需要渗透测试的手段 自己搭站自己日。。。

php是服务端的程序可以操作数据库，渗透就是为了得到数据库中管理员后台的账号密码，然后通过上传代码，得到整个网站的权限，还可以得到系统权限，到时你就可以控制服务器主机，不过现在有好多工具，可以用像kali系统自带了很多黑客工具，你可以自己装个kali系统，还有扫描后台地址，后台密码爆破等等，像常用的sql注入工具sqlmap，啊d，明小子，穿山甲等等，只要一点点基础，就可以日下一个站。

距离测试步骤：参考：https://blog.youkuaiyun.com/xl_lx/article/details/78399746