1、下載最新版本的wordpress，解壓到站點目錄里。 2、在數(shù)據(jù)庫里新建一個數(shù)據(jù)庫給這個wordpress。 3、通過瀏覽器訪問，根據(jù)頁面向?qū)б徊讲綀?zhí)行即可安裝成功了。另外 wordpress 官網(wǎng)有一個安裝說明的，你可以看下。
創(chuàng)新互聯(lián)建站-專業(yè)網(wǎng)站定制、快速模板網(wǎng)站建設(shè)、高性價比肥西網(wǎng)站開發(fā)、企業(yè)建站全套包干低至880元,成熟完善的模板庫,直接使用。一站式肥西網(wǎng)站制作公司更省心,省錢,快速模板網(wǎng)站建設(shè)找我們，業(yè)務(wù)覆蓋肥西地區(qū)。費用合理售后完善，十多年實體公司更值得信賴。
在本地使用wampserver搭建wordpress測試環(huán)境方法如下：
1、使用WampServer 創(chuàng)建一個新的數(shù)據(jù)庫，之后搭建網(wǎng)站程序的時候需要使用，如下圖所示：
2、創(chuàng)建數(shù)據(jù)庫成功后，會出現(xiàn)下面的圖片中所示：
3、接著，把wordpress的程序安裝包解壓后，把里面的文件全都復(fù)制到WampServer 安裝目錄下的“www”本地文件夾，如下圖所示：
4、在瀏覽器下輸入地址“l(fā)ocalhost“，就會自動出現(xiàn)網(wǎng)站程序的自動安裝步驟，點擊”創(chuàng)建配置“。
5、現(xiàn)在，按照要求填寫相關(guān)的數(shù)據(jù)，數(shù)據(jù)庫名則填寫剛剛第一步創(chuàng)建的數(shù)據(jù)庫的名字，用戶名填寫”root“,密碼為空，其他填寫默認，點擊提交即可。
主要看網(wǎng)站的服務(wù)內(nèi)容了，側(cè)重于用戶交互還是內(nèi)容提供。基本的檢查點包括：
簡單的性能測試，不要讓用戶感到明顯的延遲。如果你的網(wǎng)站特別牛掰，預(yù)期用戶增長很快，那可能要做專門和網(wǎng)站的性能測試。(參考反面教材火車訂票)
基本的安全測試，有沒有明顯的漏洞，被人輕易竊取網(wǎng)站源代碼和數(shù)據(jù)。(反面教材太多，不一一列舉)
基本功能測試，用戶注冊，登錄，改密，郵件通知，站內(nèi)消息...這就太多了，看你網(wǎng)站功能了，盡量都走到。
網(wǎng)站鏈接檢測，跳轉(zhuǎn)檢測，工具一大堆...
用戶體驗，顏色，布局，圖片，互動，可以請同事或者種子用戶一起內(nèi)測。
需要專業(yè)的工具和專業(yè)的人士來操作吧，個人沒有技術(shù)的話還是不太建議。
拿一個APP來做滲透測試來舉例，需要以下流程（網(wǎng)站滲透測試雖然沒有這么難，但是對于非專業(yè)人士也很困難啦~），
一、工具原料：
1、android APP包
2、安應(yīng)用
二、APP和網(wǎng)站的滲透測試不太一樣，我給你介紹一個android的滲透測試步驟吧：
1、組件安全檢測。
對Activity安全、Broadcast Receiver安全、Service安全、Content Provider安全、Intent安全和WebView的規(guī)范使用檢測分析，發(fā)現(xiàn)因為程序中不規(guī)范使用導(dǎo)致的組件漏洞。
2、代碼安全檢測
對代碼混淆、Dex保護、SO保護、資源文件保護以及第三方加載庫的代碼的安全處理進行檢測分析，發(fā)現(xiàn)代碼被反編譯和破解的漏洞。
3、內(nèi)存安全檢測。
檢測APP運行過程中的內(nèi)存處理和保護機制進行檢測分析，發(fā)現(xiàn)是否存在被修改和破壞的漏洞風(fēng)險。
4、數(shù)據(jù)安全檢測。
對數(shù)據(jù)輸入、數(shù)據(jù)存儲、存儲數(shù)據(jù)類別、數(shù)據(jù)訪問控制、敏感數(shù)據(jù)加密、內(nèi)存數(shù)據(jù)安全、數(shù)據(jù)傳輸、證書驗證、遠程數(shù)據(jù)通信加密、數(shù)據(jù)傳輸完整性、本地數(shù)據(jù)通訊安全、會話安全、數(shù)據(jù)輸出、調(diào)試信息、敏感信息顯示等過程進行漏洞檢測，發(fā)現(xiàn)數(shù)據(jù)存儲和處理過程中被非法調(diào)用、傳輸和竊取漏洞。
5、業(yè)務(wù)安全檢測。
對用戶登錄，密碼管理，支付安全，身份認證，超時設(shè)置，異常處理等進行檢測分析，發(fā)現(xiàn)業(yè)務(wù)處理過程中的潛在漏洞。
6、應(yīng)用管理檢測。
1）、下載安裝：檢測是否有安全的應(yīng)用發(fā)布渠道供用戶下載。檢測各應(yīng)用市場是否存在二次打包的惡意應(yīng)用；
2）、應(yīng)用卸載：檢測應(yīng)用卸載是否清除完全，是否殘留數(shù)據(jù)；
3）、版本升級：檢測是否具備在線版本檢測、升級功能。檢測升級過程是否會被第三方劫持、欺騙等漏洞；
三、如果是涉及到服務(wù)流程的話，通用流程是這樣的：
1、確定意向。
1）、在線填寫表單：企業(yè)填寫測試需求；
2）、商務(wù)溝通：商務(wù)在收到表單后，會立即和意向客戶取得溝通，確定測試意向，簽訂合作合同；
2、啟動測試。
收集材料：一般包括系統(tǒng)帳號、穩(wěn)定的測試環(huán)境、業(yè)務(wù)流程等。
3、執(zhí)行測試。
1）、風(fēng)險分析：熟悉系統(tǒng)、進行風(fēng)險分析，設(shè)計測試風(fēng)險點；
2）、漏洞挖掘：安全測試專家分組進行安全滲透測試，提交漏洞；
3）、報告匯總：匯總系統(tǒng)風(fēng)險評估結(jié)果和漏洞，發(fā)送測試報告。
4、交付完成。
1）、漏洞修復(fù)：企業(yè)按照測試報告進行修復(fù)；
2）、回歸測試：雙方依據(jù)合同結(jié)算測試費用，企業(yè)支付費用。
重慶分公司
重慶分公司
