01、信息收集
1、域名、IP、端口
域名信息查询：信息可用于后续渗透
IP信息查询：确认域名对应IP，确认IP是否真实，确认通信是否正常
端口信息查询：NMap扫描，确认开放端口
发现：一共开放两个端口，80为web访问端口，3389为windows远程登陆端口，嘿嘿嘿，试一下
发现：是Windows Server 2003系统，OK，到此为止。
如果是包工包料的话价格是28-36元每平米。
1、选择好所需要的材料后再确定工程的厚度，厚度主要根据四个方面来决定：耐磨性：地坪在使用时会有哪些车辆行走;耐压性：地坪在使用时会承受多大荷载;耐冲击性：冲击力是否会引起地坪面剥离;使用年限：预计需要使用多少年。
2、厂家最先要了解的肯定是地面情况，这不仅仅是因为地面的好坏会关系到整个环氧地坪的质量，也关系到环氧地坪涂料的用量，地坪漆施工过程中，每平方米的材料用的越多，报价自然也就越高。
家装防水这一点验收是很重要的！万一没有做好漏水，楼下上来找麻烦就真的麻烦了！为确保卫生间不漏水，做完防水层后应做24小时蓄水实验，这是防水施工中最重要的环节，所以防水验收的时候一定要注意以下几点！这个还是比较简单的，主要按照施工规范去验收，涂刷高度和厚度有没有达标，该做附加层的有没有做，管根管角和阴阳角有没有做细部处理。
家装防水需要注意防水材料的选择，施工过程中的细节部位施工，基础处理，特殊加固，闭水试验，成品保护等，北京雨全防水。一定要做闭水试验，闭水试验不少于24小时。观察有无渗漏，多次测量水深度。使用施工接茬应顺流水方向搭接，搭接宽度不小于100mm，使用两层以上玻纤布上下搭接时应错开幅宽的二分之一。
化妆品渗透率测定方法：一种是实验室测量法，一种是试井直接测量法。
化妆品渗透率是经济学术语，又称产品普及率，是指在某一区域中，消费过某类产品的人数占该区域内目标总体人数的百分比。
耐用消费品产品渗透率＝目标总体中拥有某产品的人数（家庭数）／目标总体人数（家庭数）×100%。耐用消费品的产品渗透率也叫做产品保有率（Product Maintain Rate）。
快速消费品产品渗透率＝目标总体中过去一年内使用／购买某产品的人数（家庭数）／目标总体人数（家庭数）×100%。
渗透测试是什么？
渗透测试，是为了证明网络防御按照预期计划正常运行而提供的一种机制。不妨假设，你的公司定期更新安全策略和程序，时时给系统打补丁，并采用了漏洞扫描器等工具，以确保所有补丁都已打上。如果你早已做到了这些，为什么还要请外方进行审查或渗透测试呢？因为，渗透测试能够独立地检查你的网络策略，换句话说，就是给你的系统安了一双眼睛。而且，进行这类测试的，都是寻找网络系统安全漏洞的专业人士。
首先从国家层面出发，网络安全已上升到国家层面，随着等保2.0出台，相应的信息行业迎来蓬勃发展，当然作为渗透测试方向，可持续的发展力也不容质疑。那么对于渗透测试，学习的内容有：网络基础如TCP/IP、协议包分析、http、HTML、CSS、JS、JAVA/PHP代码分析，接下来掌握数据库的基础语法等，还有就是Linux的基础操作，shell命令、脚本等，必须要掌握一门开发语言，如ruby、perl、python等。有了这些基础之后，就可以深层次的学习渗透测试了，渗透测试的技术必须掌握的有如：web渗透、主机渗透、内网渗透、 App渗透测试等，渗透测试的思路如下：信息收集、社工技术、漏洞检测、漏洞验证、后渗透入提权、后门技术等，以及要学会编写渗透测试报告。当然还需要了解信息项目安全服务类如什么是等保、风险评估等。
渗透测试需要的基础技能必须有网络基础、编程基础、数据库基础、操作系统等基本技能。学习的话可以从html、css、js、编程语言、协议包分析、网络互联原理、数据库语法等进入，学习了这些基础技能之后，就可以进行渗透测试的深入学习了，如web方面的学习OWASP TOP 10漏洞挖掘、主机系统服务漏洞检测、App漏洞检测、内网渗透等方面，最后当然是能够编写渗透测试报告啦。
网站渗透提权到爆破数据库密码需要十天。根据查询相关信息显示：高级网站渗透测试的话需要十天，是由人工对每个功能和代码进行全面的测试，看杜绝工具扫描，全靠人工实打实的实战经验基础。
学习完网络安全之后，可从业的岗位有很多，其中最为常见的就是渗透测试工程师。渗透测试工程师是信息安全行业中比较独特的岗位，也是大家进入信息安全领域的首要目标，那么渗透测试工程师学多久?岗位职责是什么?以下是详细的内容介绍。
渗透测试的七个步骤
第一步：确定要渗透的目标，也就是选择要测试的目标网站。
第二步：收集目标网站的相关信息，比如操作系统，数据库，端口服务，所使用的脚本语言，子域名以及cms系统等等。
第三步：漏洞探测。利用收集到的信息，寻找目标的脆弱点。
第四步：漏洞利用，找到对方系统的弱点后，进一步攻克对方系统，拿到目标系统的权限。
第五步：渗透目标内网的其他主机，把获得的目标机器权限当作跳板，进一步攻克内网其他主机。
渗透测试是什么？
渗透测试，是为了证明网络防御按照预期计划正常运行而提供的一种机制。不妨假设，你的公司定期更新安全策略和程序，时时给系统打补丁，并采用了漏洞扫描器等工具，以确保所有补丁都已打上。如果你早已做到了这些，为什么还要请外方进行审查或渗透测试呢？因为，渗透测试能够独立地检查你的网络策略，换句话说，就是给你的系统安了一双眼睛。而且，进行这类测试的，都是寻找网络系统安全漏洞的专业人士。
渗透测试流程是怎样的？
