網站防御不佳還有另一個原因，有很多網站管理員對網站的價值認識僅僅是一臺服務器或者是網站的建設成本，為了這個服務器而增加超出其成本的安全防護措施認為得不償失。而實際網站遭受攻擊之后，帶來的間接損失往往不能用一個服務器或者是網站建設成本來衡量，很多信息資產在遭受攻擊之后造成無形價值的流失。不幸的是，很多網站負責的單位、人員，只有在網站遭受攻擊后，造成的損失遠超過網站本身造價之后才意識就這一點。
安全現狀和常見威脅分析
1998年，我國建立了個——青島政務信息公眾網。1999年，40多家部委發起“上網工程”。2007年1月17日，第165次會議通過的第492號令《*共和國信息公開條例》中第十五條規定：行政機關應當將主動公開的信息，通過公報、、新聞發布會以及報刊、廣播、電視等便于公眾知曉的方式公開。
各級逐漸重視信息化建設，許多機構都建立了自己的。然而目前還缺乏足夠的重視和維護，已成為網絡安全中薄弱的一環。從域名類型來看，我國境內被篡改中，類（.gov）占11.3%，教育類（.edu）占30.8%，其他占1.9%。被掛馬的（.gov.cn域名）數量為23618個，占全部掛馬總數的9.69%。監測到40186個被植入后門，其中有1529個。共收集整理2394個高危漏洞，Web應用漏洞占16.1%。

接下來，我們來到了用戶登錄模塊，因為如果不進行用戶登錄的話，我們擁有的操作空間和權限是非常小的，而且登錄頁面，也是漏洞多發的頁面，比如弱口令啊、短信轟炸啊、驗證碼可繞過啊等等，可惜的是在這里，我只驗證成功了弱口令漏洞，具體操作如下：首先，我們來觀察此網站的用戶名，巧的是我們發現這個網站的用戶名具有一致性，那么我們可以進行什么操作呢，沒錯，在此處我們可以利用工具burpsuite進行爆密，我們可以枚舉網站有注冊的用戶，這其實也是一個用戶名枚舉漏洞。

一個的托管公司負責定期維護，重要的是他們所提供的安全**，保證您能夠為訪客提供的用戶體驗。

本文是作者入門web安全后的完整的授權滲透測試實戰，因為近在總結自己學習與挖掘到的漏洞，無意中翻到了這篇滲透測試報告，想當初我的這篇滲透測試報告是被評為滲透測試報告的，故在此重新整了一下，分享一下自己的思路與操作給大家。總的來說，就是一些web安全常見漏洞的挖掘，還有就是邏輯漏洞里自己發現的一些操作。如有不正確之處，敬請大家斧正。
網站安全維護還是找SINESAFE比較靠譜，價格實惠，簽訂合同，承諾解決不掉，對于網站被攻擊，網站被入侵等問題有著十一年的實戰維護經驗。
http://m.daweidiaosu.cn