我的渗透思路（点一点看一看）

各位大佬好，我是新进安全行业的小白一位。

写下我的针对web渗透思路，求大佬批评评论以及指出不对不合适的地方，欢迎交流。

一.针对WEB网站。

1.一般打开网站先判断该网站用的什么框架什么库什么语言什么编辑器，公网上找找已知漏洞。利用插件查看开放端口，外网IP等。F12有没有敏感接口都点一点看一看，网站最下面的厂商版权等之类的信息。

2.通常做1的时候我先用御剑扫一下该站的目录，或者手动输入下upload.php、robots.txt、index.php目录索引有没有隐藏。输入错误路径，网站做的不严谨的，中间件和版本会出来，找其相对于的公漏洞案例。

3.看网站上的模块，都点一点看一看。登陆页面，是否有登陆机制是否可以账户枚举暴力破解弱口令账户密码错误显示。bp捉包看包是否明文传输，F12Application，cookies是否有httponly标志（盗用cookie，越权等）。注册账户或找回密码等页面可以尝试虚假信息注册，注册的时候有没有回显等问题比如账户已存在，试试XSS，sql语句。捉包找回密码是否可以绕过。

4.我就爱点一点看一看，点什么看什么就随便一点，会有惊喜的。只要和数据有交互的地方，比如登陆页面、查找页面、添加页面、评论页面或者可以填东西的地方找下注入点（加单引号之类查看是否存在insert、update类型注入），试试其他漏洞点。

5.一些能上传的页面，像上传文件、上传发票、图片、换头像等一些敏感页面，试试木马上传。注意查看验证方式是否能绕过，结合服务器的特性。

6.底权限管理登陆的，尝试bp捉包分析修改超级管理员密码，权限提升。

7.网站通常会有下载功能的页面可以尝试修改URL文件名，看能否下载站点敏感文件，如数据库配置文件等，数据库不可以外联情况下可以尝试数据库密码登陆后台，也可以下载上传、登陆验证等文件进行代码审计。

8.其他的就比如业务上的逻辑漏洞或者其他漏洞点的，需要自己去探究了。多点一点，把所有的模块链接都点一遍。多看一看，点到的东西都看一遍，不放过表明上的信息。