陈杰鑫全栈渗透测试专家班

5. 双白箱

测试者和相关人员都知道对方的存在，主要目的是协助授权方找出并确认系统漏洞。

三、所需入门知识

阅读本教程须具备以下知识：

1. HTML语法与网页运行原理；

2. JavaScript;

3. 命令行界面的操作（Windows、Linux）；

4. SQL语法；

5. 网络操作命令（Telnet、Ping、nslookup、Tracert）;

6. 脚本语言（Python、Ruby、Perl）的部署与执行。

四、 渗透测试注意事项

1. 渗透测试虽然是以黑客的角度、工具和方法进行的，但属于信息安全防护的手段；

2. 渗透测试前必须取得授权方的许可，方可进行；

3. 在未取得授权方的许可前，不可进行测试，以免触犯刑法。