一个网站的渗透思路，流程

信息收集

1. 服务器的相关信息（真实ip，系统类型，版本，开放端口，WAF等）

2. 网站指纹识别（包括，cms，cdn，证书等），dns记录

3. whois信息，姓名，备案，邮箱，电话反查（邮箱丢社工库，社工准备等）

在线查询whois信息的网站
站长之家：http://whois.chinaz.com/
查询网：https://site.ip138.com/

4. 子域名收集，旁站查询，C段等，
   主站一般比较难、所以先看看旁站有没有通用性的cms或者其他漏洞

子域名挖掘工具
ayer子域名挖掘机：https://github.com/euphrat1ca/LayerDomainFinder

6. google hack 进一步探测网站的信息、后台、敏感文件

7. 扫描网站目录结构，爆后台，网站banner，测试文件，备份等敏感文件泄漏等，如php探针

8. 传输协议，通用漏洞，exp，github源码等

9. 查看IP、进行IP地址端口扫描、对响应的端口进行漏洞探测、比如 rsync,心脏出血、mysql,ftp,ssh弱口令等

漏洞挖掘

	1. 浏览网站，看看网站规模，功能，特点等
	2. 端口，弱口令，目录等扫描
	3. XSS，SQL注入，命令注入，CSRF，cookie安全检测，敏感信息，通信数据传输，暴力破解，任意文件上传，越权访问，未授权访问，目录遍历，文件 包含，重放攻击（短信轰炸），服务器漏洞检测，最后使用漏扫工具等

漏洞利用

利用以上的方式拿到webshell、或者其他权限。

权限提升

mysql提权，serv-u提权，linux内核版本提权
提权服务器、比如windows下mysql的udf提权、windows低版本的漏洞、linux藏牛漏洞、linux内核版本漏洞提权、linux下的oracle低权限提权。

清除测试数据 | 输出报告

1. 日志、测试数据的清理
2. 总结，输出渗透测试报告，附修复方案

复测

验证并发现是否有新漏洞

参考文章
https://blog.youkuaiyun.com/mochu7777777/article/details/107267460