<p> 直接测试是指利用漏洞特点发现系统漏洞的方法。根据渗透方法的不同,可以将测试分为两种不同的类型:可以直接观察到的测试和只能间接观察到的测试。直接测试的方法具有以下六大特点。<br> 1)通常用于对Web服务器漏洞、拒绝服务(DoS)漏洞进行检测。<br> 2)能够准确地判断系统是否存在特定漏洞。<br> 3)对于渗透所需步骤较多的漏洞速度较慢。<br> 4)攻击性较强,可能对存在漏洞的系统造成破坏。<br> 5)对于DoS漏洞,测试方法会造成系统崩溃。<br> 6)不是所有漏洞的信息都能通过测试方法获得。</p>