网站渗透测试项目清单.docx

《网站渗透测试项目清单.docx》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、网站渗透测试项目清单：渗透测试对象：项目序号项目名称提供服务描述备注1目录遍历探测探测漏洞是否存在。如有，给出证据截图。2隐藏文件探测探测漏洞是否存在。如有，给出证据截图。3备份文件探测探测漏洞是否存在。如有，给出证据截图。4CGI漏洞扫描探测漏洞是否存在。如有，给出证据截图。5跨站脚本分析探测漏洞是否存在。如有，给出证据截图。6SQL注入漏洞挖掘探测漏洞是否存在。如有，给出证据截图。7数据库挖掘分析探测漏洞是否存在。如有，给出证据截图。费用元关于渗透测试的其他说明：1、渗透测试后给出渗透测试报告,报告包含所有渗透项目的漏洞描述以及漏洞修复方

2、案。2、渗透测试服务只给出修复方案，不包含具体的系统加固服务。3、在甲方确定修复后，进行第二次渗透测试，并给出第二次渗透测试报告，报告所含项目与第一次相同。