基本上，参加的安全测试（渗透测试）的网站，可能或多或少存在下面几个漏洞：SQL注入漏洞、跨站脚本攻击漏洞、登录后台管理页面、IIS短文件/文件夹漏洞、系统敏感信息泄露。
测试的步骤及内容
这些安全性测试，据了解一般是先收集数据，然后进行相关的渗透测试工作，获取到网站或者系统的一些敏感数据，从而可能达到控制或者破坏系统的目的。
第一步是信息收集，收集如IP地址、DNS记录、软件版本信息、IP段等信息。可以采用方法有：
如何盗取163的免费邮箱
1、比较原始的窃密技术是暴力破解，也叫密码穷举。如果黑客事先知道了帐户号码，如网上银行账号，而恰巧你的密码又十分简单，比如用简单的数字组合，黑客使用暴力破解工具很快就可以破释出密码来。
2、在大部分用户意识到简单的密码在黑客面前形同虚设后，人们开始把密码设置的尽可能复杂一些，这就使得暴力破解工具开始无计可施。这时候，黑客开始在木马病毒身上做文章，他们在木马程序里设计了钩子程序，一旦用户的电脑感染了这种特制的病毒，系统就被种下了“钩子”，黑客通过“钩子”程序禁用词语和记录用户的击键动作，然后通过自身的邮件发送模块把记录下的密码发送到黑客的指定邮箱。
首先关闭网络，如果手机有杀毒软件，就开始杀一波，没有的话，尽量卸载可疑的病毒软件，可以从最近下载的开始。
其次还是需要下载一个杀毒软件，清理一下吧。
再次没有办法的话，系统还原。前提是做好相关的数据备份哈。
目前检测不出来，只能安装安全软件，一有什么关于病毒的都会拦截或者直接删除。
就是找系统漏洞进行入侵，简单点说就是写病毒的和杀毒软件的比赛
大家都知道天下没有免费的们午餐，但是确有人相信天下有免费的WIFI。感觉总会有那么一个好人，躲在一个不了人知的角落，好心的给路人提供一WIFI信号为众人免费所用。想象是真的美好，但是现实世界真的有这样的好人么？可以很肯定的告诉你，除了你自己身边熟悉的人偶尔提供给你的手机热点信号，所有的不知名的WIFI都是存在巨大风险的，今天我们就一起来看看。
