通过渗透测试确保 Web 应用程序安全-研究论文

网络犯罪分子利用漏洞很容易窃取ICT的机密数据，造成重大损失。 漏洞评估和渗透测试是一种从 Web 应用程序中消除各种安全威胁的特殊方法。 通过关注SQL注入、跨站脚本、本地文件包含和远程文件包含等高风险漏洞，在本文中，我们查阅了文献，研究了VAPT过程的一般机制，并收集了在VAPT过程中有用的工具。