1.1 入侵測(cè)試目標(biāo)——新浪網(wǎng)站

新浪（Sina）是一家服務(wù)于中國(guó)及全球華人社群的領(lǐng)先在線媒體及增值資訊服務(wù)提供商。其下提供網(wǎng)絡(luò)新聞及內(nèi)容服務(wù)的新浪網(wǎng)（Sina.com）是中國(guó)第一新聞門戶網(wǎng)站（圖1-1）。

圖1-1 新浪網(wǎng)

作為中國(guó)第一新聞門戶網(wǎng)站，新浪的網(wǎng)絡(luò)安全性想必應(yīng)該比較好吧？這大概是許多網(wǎng)絡(luò)安全工作者的共識(shí)。那么筆者就以新浪網(wǎng)作為目標(biāo)，進(jìn)行一次入侵測(cè)試。

注意：在本篇中只給出了簡(jiǎn)單的入侵測(cè)試過(guò)程，詳細(xì)的測(cè)試方法與過(guò)程，參見(jiàn)本書下篇的第5章《5.10節(jié)MySQL注入攻擊四大門戶網(wǎng)站》。