渗透网站过程

---

扫描目录文件

可以使用7kbscan目录扫描、dirsearch、御剑等工具进行扫描，主要查看以下文件(可能没有，也可能名字不一样)

phpinfo.php

ctrl+f 搜

• phpinfo.php查看网站的路径
• disable禁用的函数

login.php

后台网址

• 弱口令尝试

upload

文件上传点，方便getshell
一开始可能403

wwwroot.zip

网站整体源码备份，另外还有.git、.svn、.swp、.~、.bak、.bash_history、.bkf这些后缀的文件

• 代码审计

找到添加管理员的网页，利用逻辑漏洞，添加一个管理员账号
可能要自己写一个表单，参数使用要提交的参数，然后访问自己写的表单，再用bp抓包添加一些必要的请求头进行发送。

进入后台

添加完管理员用户之后，进入后台
后台一般显示着用户的信息，管理员的信息等
可以收集一下进行下一步的工作

寻找上传点

刚刚没登录后台没权限上传文件，现在登录了就能上传文件了

上传一句话

有防御则查看源码检测条件是什么，从而进行绕过

利用木马

利用菜刀、蚁剑等工具getshell

持久性后门

这里就不展开。。
主要看你的最终目标是什么，是溯源还是点到即止