==========================================
咳咳，开始之前，先水两句。。[滑稽]

国庆小长假从现在开始，到后天早上结束[阴险][阴险][阴险]
m*气死。。。。祖国母亲的生日就这么让学校破坏了。。

咳咳，上干货。。不多bibi了，浪费时间。

[玫瑰][玫瑰]假如我们针对目标a网站进行渗透的时候，发现没有任何东西，做了保护，我们通过信息搜集发现了开设的站点#旁站8001 HTTP/网站同IP，（不同端口开设的站点叫旁站）发现了他的弱点，。。这个时候，我们可以用一个叫awvs的东西扫他一扫[滑稽]。。

一.awvs是什么？
a)、自动的客户端脚本分析器，允许对 Ajax 和 Web 2.0 应用程序进行安全性测试。
b)、业内最先进且深入的 SQL 注入和跨站脚本测试c)、高级渗透测试工具，例如 HTTP Editor 和 HTTP Fuzzer
d)、可视化宏记录器帮助您轻松测试 web 表格和受密码保护的区域
e)、支持含有 CAPTHCA 的页面，单个开始指令和 Two Factor（双因素）验证机制
f)、丰富的报告功能，包括 VISA PCI 依从性报告
j)、Acunetix 检索并分析网站，包括 flash 内容、SOAP 和 AJAXk)、端口扫描 web 服务器并对在服务器上运行的网络服务执行安全检查l)、可导出网站漏洞文件
h)、高速的多线程扫描器轻松检索成千上万个页面
i)、智能爬行程序检测 web 服务器类型和应用程序语言
反正。。我看不懂这些[阴险]
[滑稽]总而言之，它就是能够针对目标网站进行全面扫描的工具。[滑稽]可以
多重全面的、轻松测试 web 表格和受密码保护的区域
B\丰富的报告功能，包括 VISA PCI 依从性报告

就是这些。。下面我们开始安装。

下面是awvs和补丁的链接：https://pan*baidu.com/s/14K6fdI37nlnULHh5agBrCw
提取码：5crg