說到這個，首先就要知道爲什麼要進行滲透測試，作爲一個php開發者，起初這個我是不關注的。
但是，工作要求如此，那就去做吧。
爲什麼要測試？
滲透測試是一種全新的安全防護思路，將安全防護從被動轉換成了主動。正是因爲看到了這一點，很多重點行業的企業越來越多地通過進行“滲透測試”，以求更好的安全防護效果。
滲透測試的必要性在哪裏？
任何形式的攻防對抗，最重要的一條就是掌握主動權。藉助滲透測試，可以先於黑客發現系統安全隱患，提前部署好安全防禦措施，保證系統的每個環節在未來都能經得起黑客挑戰，進一步鞏固客戶對企業及平臺的信賴。
通過滲透測試，企業用戶可以從攻擊角度瞭解系統是否存在隱性漏洞和安全風險，特別是在進行安全項目之前進行的滲透測試，可以對信息系統的安全性得到深刻的感性認知，有助於進一步健全安全建設體系；滲透測試完畢後，也可以幫助用戶更好地驗證經過安全保護後的網絡是否真實的達到了預期安全目標、遵循了相關安全策略、符合安全合規的要求。
滲透測試與入侵的最大區別
- 滲透測試：出於保護系統的目的，更全面地找出測試對象的安全隱患。
-
入侵：不擇手段地（甚至是具有破壞性的）拿到系統權限。
簡單的介紹下需要滲透測試的手段 自己搭站自己日。。。
php是服務端的程序可以操作數據庫，滲透就是爲了得到數據庫中管理員後臺的賬號密碼，然後通過上傳代碼，得到整個網站的權限，還可以得到系統權限，到時你就可以控制服務器主機，不過現在有好多工具，可以用像kali系統自帶了很多黑客工具，你可以自己裝個kali系統，還有掃描後臺地址，後臺密碼爆破等等，像常用的sql注入工具sqlmap，啊d，明小子，穿山甲等等，只要一點點基礎，就可以日下一個站。
距離測試步驟：參考：https://blog.csdn.net/xl_lx/article/details/78399746