我的程序心的博客

原创 第一次经历渗透测试的总结

第一次写博客，总结知识。 通过本次渗透测试，总结流程分为 1搜集信息 2利用漏洞 获取后台管理的账户密码 3通过后台来获取shell 4提权，得到管理员账号密码 1搜集信息     判断网站是否为开源网站，如果是，google，baidu找关于本站的源码和漏洞信息，如果不是，御剑扫目录，寻找可能存在的突破点（文件读取，弱口令，sql注入等） 2利用漏洞