渗透流程-

1) 信息收集
   在信息收集阶段，我们需要掌握目标网站或目标主机足够多的信息，才能更好地对其进行漏洞检测。
2）漏洞挖掘
   常用漏洞扫描工具，如burpsuite/AWVS/APPscan/OWASP-ZAP/Nessus等，另外可以通过一些方法进行漏洞探测，如SQL注入、文件上传、文件包含、命令执行、XSS跨站脚本、CSRF跨站请求伪造、弱口令等
3）漏洞利用
   利用以上的方式和payload模块等拿到webshell或者其他权限后进行修改密码、数据库信息等一系列操作
4）权限提升
   提权服务器，比如：
     windows下windows低版本漏洞提权, serv-u提权, mysql的udf提权等。
     linux下linux内核版本漏洞提权, sudo su提权，mysql system提权、oracle低权限提权以及linux脏牛提权等。
5) 木马后门
   最简单直接的测试结果交付，可以直接给出webshell连接、反弹shell等
6）日志清理
6）总结报告及修复方案