(二)旁注渗透测试
渗透测试时如果正面不行，那么就采用一些迂回战术，从侧面来进行。也就是采用一些间接的方法，例如旁注。
1.获取该网站所在服务中的所有其它域名
直接在IE地址栏输入：“http://www.ip866.com/reverse.aspx?domain=www.rain**.com”，打开“反查域名”页面，单击“点这里反查全部相关域名”，如图6所示，在该服务器中一共有9个域名。
图6 查询域名绑定情况
2.扫描漏洞
任选一个域名，在Jsky中进行扫描，如图7所示，出现了8个SQL注入点，心中一顿狂喜，看来有戏，对于渗透测试人员没有什么比发现有漏洞更为高兴的事情了。
图7 获取SQL注入点
3.SQL注入手工测试
在扫描结果的SQL注入点列表中选中一个地址，然后在浏览器中打开，并手工加入一些测试SQL注入点的东东，结果出现图8、图9所示的防注入提示和记录信息。
图8 系统使用了Flashack防注入系统
图9 防注入记录系统
