渗透测试分为两种基本类型，白盒测试和黑盒测试。
1、白盒测试
也被称为白帽测试，是指渗透测试者在拥有客户组织所有知识的情况下所进行的测试。
使用白盒测试，需要和客户组织一起工作，来识别出潜在的安全风险。
白盒测试的最大好处是测试者将拥有所有的内部知识，并可以在不需要害怕被阻断的情况下任意地实施破坏。
而白盒测试最大的问题在于无法有效地测试客户组织的应急响应程序，也无法判断出他们的安全防护计划对检测特定攻击的效率。
关于土的渗透系数是没一个定值，它与土的颗粒组成、孔隙度、密实度，更重要的是与土体的结构、裂隙的发育程度均有关系。一般情况采用现场原位抽水试验测求的渗透系数比较客观，室内渗透试验结果往往与抽水试验结果偏小很多。粘土的渗透系数很小基本上为不透水，一般小于0.1m/d.而粉土的渗透系数2～5m/d属正常，黄土（以粉粒为主的）则最大渗透系数可达15～20m/d。岩土工程参数确定非常复杂，一定要具体情况具体分析，绝非确定一个数那么简单。
什么是渗透测试？
渗透测试，是渗透测试工程师完全模拟黑客可能使用的攻击技术和漏洞发现技术，对目标网络、主机、应用的安全作深入的探测，发现系统最脆弱的环节。
如何进行Web渗透测试？
完整web渗透测试框架当需要测试的web应用数以千计，就有必要建立一套完整的安全测试框架，流程的最高目标是要保证交付给客户的安全测试服务质量。
1、立项：项目建立，时间安排，人力分配，目标制定，厂商接口人确定；
什么是渗透测试？
渗透测试，是渗透测试工程师完全模拟黑客可能使用的攻击技术和漏洞发现技术，对目标网络、主机、应用的安全作深入的探测，发现系统最脆弱的环节。
如何进行Web渗透测试？
完整web渗透测试框架当需要测试的web应用数以千计，就有必要建立一套完整的安全测试框架，流程的最高目标是要保证交付给客户的安全测试服务质量。
1、立项：项目建立，时间安排，人力分配，目标制定，厂商接口人确定；
安全基础
包括Linux操作系统安装、网站配置、网站部署、VPS安装及使用;
操作系统基础：能够进行抓包、改包;
网站架构及部署：了解网站架构及各组件作用和特性;
网络协议及代理：理解请求及响应过程各组件的作用机制、理解HTTP报文组成元素及其作用、能够编写简单的动态PHP网站应用、能够看懂PHP应用源码;
渗透测试(网络安全中的重中之重)
信息收集：
1、获取域名的whois信息,获取注册者邮箱姓名电话等。
2、查询服务器旁站以及子域名站点，因为主站一般比较难，所以先看看旁站有没有通用性的cms或者其他漏洞。
3、查看服务器操作系统版本，web中间件，看看是否存在已知的漏洞，比如IIS，APACHE,NGINX的解析漏洞。
4、查看IP，进行IP地址端口扫描，对响应的端口进行漏洞探测，比如 rsync,心脏出血，mysql,ftp,ssh弱口令等。
江苏翔信信息安全技术有限公司是2011-09-08在江苏省镇江市注册成立的有限责任公司(自然人独资)，注册地址位于镇江市京口区正东路137号尚友大厦6楼。
江苏翔信信息安全技术有限公司的统一社会信用代码/注册号是913211005822816659，企业法人胡青青，目前企业处于开业状态。
江苏翔信信息安全技术有限公司的经营范围是：信息系统等级保护测评；信息系统风险评估；信息系统漏洞挖掘；信息安全咨询、规划、设计、监理、检测和应急服务；系统搬迁、设备维保、系统运维和外包服务；网络与信息安全技术标准制定和保障体系研究；信息化项目的咨询、规划、设计、监理和应急服务；信息化系统和产品的功能性和安全性检测；信息系统渗透测试；信息系统压力测试；软件开发；软件测评；软件技术服务。（依法须经批准的项目，经相关部门批准后方可开展经营活动）。在江苏省，相近经营范围的公司总注册资本为19976万元，主要资本集中在 1000-5000万 规模的企业中，共14家。本省范围内，当前企业的注册资本属于良好。
你所说的黄胶应该是万能胶，白胶是水性的，你所说的黄胶是油性的。白胶要环保。
只要搞渗透，不就会听到很多行业内人前辈一直在重复:“信息搜集” 信息搜集有多重要，你搜集的到的多少资产信息，决定了你后续进行的一系列实战到什么程度!
要说SQL注入的漏洞咋找，逻辑漏洞咋找，支付漏洞咋找，越权漏洞咋找，等等
实这都一个道理，用谷歌语法，找通杀用fofa,这里演示几个类型的漏洞，其它的也是一个道理。
第一个: SQL注入漏洞
渗透测试怎么做，一共分为八个步骤，具体操作如下：
步骤一：明确目标
1、确定范围：规划测试目标的范围，以至于不会出现越界的情况。
2、确定规则：明确说明渗透测试的程度、时间等。
3、确定需求：渗透测试的方向是web应用的漏洞？业务逻辑漏洞？人员权限管理漏洞？还是其他，以免出现越界测试。
步骤二：信息收集
1、基础信息：IP、网段、域名、端口
