OWASP渗透测试: 信息收集 配置管理测试 认证测试 会话管理 授权测试 业务逻辑测试 数据验证测试 拒绝服务测试 Web服务测试 Ajax测试