首先吧，主站入手
注册一个账号，看下上传点，等等之类的。
用google找下注入点，格式是
Site:XXX.com inurl:asp|php|aspx|jsp
最好不要带 www，因为不带的话可以检测二级域名。
扫目录，看编辑器和Fckeditor，看下敏感目录，有没有目录遍及，
查下是iis6,iis5.iis7，这些都有不同的利用方法
Iis6解析漏洞
Iis5远程溢出，
Iis7畸形解析
Phpmyadmin
万能密码:’or’='or’等等
等等。
每个站都有
总结网站渗透的步骤
最新推荐文章于 2024-06-16 18:30:00 发布
本文介绍了网站渗透的基本步骤，包括寻找注入点、扫描目录、检测服务器类型、利用IIS和PHPmyadmin漏洞、Google搜索技巧、旁注与提权、弱口令扫描以及内网渗透。涉及工具如Sqlmap、Havij、Cain等，并建议通过实践和虚拟机测试提升技能。
最低0.47元/天 解锁文章
1371
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
