巨腾飞　王楠　赵少飞

摘 要：随着进入Web3.0时代，网站功能越趋复杂，尤其是互联网的广泛普及和应用，如电子政务、电子商务、网络办公、网络媒体以及虚拟社区的出现，正深刻影响着人类生活、工作的方式。与此同时，Web安全的重要性也在不断提升。网站功能越复杂就意味着更多的漏洞暴露于互联网之上，政府、企业各类组织所面临的Web安全问题越来越多样化、复杂化，黑客威胁正在飞速增长，给企业的信息网络造成严重的破坏甚至于不可挽回的损失。为了更好地应对这些更加复杂的黑客攻击，模拟黑客思维开展渗透性测试，找出网站所存在的脆弱性，更好地了解网站本身，以助于网站管理者更好地解决安全隐患。

关键词：网站；黑客；渗透性测试；脆弱性

中图分类号：TP306+.2 文献标识码：A

Abstract： With the advent of Web3.0， the functions of websites have become more and more complicated. In particular， the widespread adoption and application of the Internet， such as the emergence of e-government， e-commerce， online office， online media， and virtual communities， are profoundly affecting the way people live and work. . At the same time， the importance of Web security is constantly increasing. The more complex the website function means more vulnerabilities are exposed on the Internet. The Web security issues faced by various organizations of governments and enterprises are becoming more and more diversified and complicated. The threat of hackers is growing at a fast rate， causing the information network of enterprises to increase. Serious damage is even irreversible. In order to better deal with these more sophisticated hacking attacks， simulated hacker thinking to develop permeability tests， find the site's existing vulnerability， and better understand the site itself， to help website managers better solve security risks.

Key words： website； hacker； penetration testing； vulnerability

1 引言

互聯网网站是最重要、最普遍的信息系统入口，针对网站的攻击仍然是当前黑客主要攻击方式。2013年，互联网黑客地下产业仍然较为活跃，针对中国互联网站的篡改、后门攻击事件数量呈现逐年上升趋势，其中门户网站是重要的攻击目标。黑客的黑色产业追名逐利的特性日趋明显，以网站暗链、网页挂马为代表的黑客攻击以及仿冒门户网站是黑客重要的获利渠道。信息系统漏洞特别是高危漏洞呈现逐年递增趋势，这给了黑客发起大规模网络攻击或针对重要价值目标发起攻击的便利条件。网站信息系统所承载的数据机密性、服务可用性、信息完整性受到严重的威胁，影响到网站的服务体验和用户上网安全。……