渗透测试还具有两个显著特点：一是渗透测试是一个渐进的并且逐步深入的过程；二是渗透测试是选择不影响业务系统正常运行的攻击方法进行的测试。
1、启 动 Eclipse，选择“Window - Preferences”菜单，打开首选项对话框。展开 MyEclipse 下的 Application Servers 节点，点击 WebLogic 9，选中右边的 Enable 单选按钮，启用 WebLogic 服务器。
2、有两个db做了RAC，虚拟路径为 ypdb，weblogic的数据源连接 URL改为下面，当其中一台db挂了，保证数据源连接正常。
3、使用HTTP代理工具，如BurpSuite篡改HTTP报文头部中HOST字段时，加红框中变量即客户端提交的HOST值，该值可被注入恶意代码。因为需要控制客户端的输入，故该漏洞较难利用。
4、比如说你入侵了一台Web服务器，那么绝大部分情况下你可以在页面的代码或者某个配置文件中找到连接数据库的帐号。你也可以打开一些日志文件看一看。除此之外，你可以直接回到第二步漏洞扫描来进行。
5、HTTP host 头攻击漏洞 使用HTTP代理工具，可以篡改HTTP报文头部中HOST字段时，该值可被注入恶意代码。因为需要控制客户端的输入，故该漏洞较难利用。
1、利用获得的webshell修改网站页面的内容，向页面中加入恶意转向代码。也可以直接通过弱口令获得服务器或者网站FTP，然后直接对网站页面直接进行修改。
2、定期查看网站源代码 通常情况，网站首页被挂黑链的可能性最大，但也别忽略了其他权重较高的网页。我们需要做的就是经常对页面的源代码做好检查。
3、网站挂马是每个网站最头痛的问题，解决办法：在程序中很容易找到挂马的代码，直接删除，或则将你没有传服务器的源程序覆盖一次但反反复复被挂就得深入解决掉此问题了。但这不是最好的解决办法。
4、如果您的网站被挂马了，以下是一些建议： 立即暂时关闭网站：这可以防止挂马病毒的进一步传播，并保护您的客户。 扫描和清除病毒：您可以通过安装杀毒软件扫描并清除恶意软件。
5、首先，用杀毒软件扫描，或用站长工具检测，查出被挂马的位置，删除恶意代码。如果对网站代码比较熟悉的话，可以查看网站什么地方出现了新的代码，然后删除。
本文暂时没有评论，来添加一个吧(●'◡'●)