【渗透思路】总结

思路汇总

域名、ip、目录、

靶场：

先收集信息、源码找URL、御剑扫后台和敏感文件。

• 信息收集

  • 检查源码（URL、敏感信息）
  • 目录扫描

• 登录后台

  • 弱口令
  • SQL注入

• GET、POST参数

  • SQL注入
  • 路径遍历

• HTML

  • SSRF

漏洞思路

• 信息收集

  • ip
  • 源码（URL、敏感信息）
  • 目录扫描
  • 中间件版本

本文参考：