0x00、写在前面 在做网站渗透之前除了关注一些通用漏洞，这些漏洞通常能很容易的利用扫描器扫出，被WAF所防护 然而有一些逻辑漏洞WAF和扫描器就无法发现了，就需要人工来测试 根据各行业的特点总结了下网站的常见漏洞checklist 0x01、互联网行业 0x02、P2P金融行业 0x03、电商行业 0x04、政务行业 相关文章： 2022-01-02 2022-03-02 2021-10-21 2022-12-23 2021-11-18 2022-12-23 2022-12-23