站渗透思路总结

当你对一个指定 入侵的时候，什么是最重要的呢无疑问，那就是思路。
有了思路，会让你的渗透事半功倍，下面讲给大家介绍一些渗透的思路与方法。
当然更重要的还有自己的动手能力和对漏洞原理和相关安全工具的使用熟练程度

（一）针对 站程序，不考虑服务器。

（二）针对服务器

（三）针对人， 工，裤子等

（四）迂回战术，旁注和C段

（五）提权常用手段

暂时总结到这里，渗透博大精深，不是这么几段字就能说清楚的，具体还是要看具体情形，随机应变。一定要养成在渗透过程中信息收集的好习惯，特别是针对大中型站点，注意收集子站域名、目录、密码等等敏感信息，这对于我们后面的渗透非常有用，内 经常弱口令，同密码比较多。很多时候，或许一个主站就死在子站的一个小漏洞上。

所以说，大的站点相对来说，比小站好搞一些，毕竟从子站入手相较于主站来说，渗透起来就轻松很多了。

传送门：https://www.2cto.com/article/201410/343162.html