测试范围包括但不限于：系统版本、溢出漏洞、提权漏洞、弱口令、权限缺陷、高危服务、匿名连接许可、SQL注入漏洞、跨站脚本、CSRF跨站请求伪造漏洞、表单绕过、文件上传漏洞、其他逻辑性应用漏洞。