企业建网站渗透测试

，可以对一些请求进行抓包操作，或者查看请求的URL地址，对于关键的参数，修改下值，查看返回结果来初步判定。登录两个权限不同的账户，相互辅助来确定是否存在越权。