【渗透思路】总结

发表于 更新于 分类于 ， 本文字数： 137 阅读时长 ≈ 1 分钟

思路汇总

域名、ip、目录、

靶场：

先收集信息、源码找URL、御剑扫后台和敏感文件。

  • 信息收集

    • 检查源码（URL、敏感信息）
    • 目录扫描

  • 登录后台

    • 弱口令
    • SQL注入

  • GET、POST参数

    • SQL注入
    • 路径遍历

  • HTML

    • SSRF

漏洞思路

  • 信息收集

    • ip
    • 源码（URL、敏感信息）
    • 目录扫描
    • 中间件版本

本文参考：