渗透测试小技巧

1、首先进行信息收集越多对后面的渗透测试就越有帮助，记住：信息收集是渗透测试第一步，也是最重要的一步！whois，旁站子域，服务器端口，操作系统版本，web中间件以及waf与cdn，通过google与github看看是否存在已知的漏洞这样有助于快速的获得权限。

2、弱口令是一个亘古不变的问题，永远不会改变。可能后台弱口令被改掉了，可是一个公司这么多员工，可能有员工没有改自己原先的弱密码...或者公司一些设备没有改掉默认密码...所以一个好用的密码字典显得尤其关键！使用一些工具生成密码，不一定使用top1000弱口令那些，配合上 Hydra 或者其他好用点的爆破工具的使用，常常能够有不错的收获。

3、验证码简单绕过：重复使用，万能验证码（0000,8888），空验证码，验证码可识别（可用PKAV HTTP Fuzzer工具识别等）

4、短信轰炸绕过：手机号前加+86有可能会绕过，手机号输入邮箱，邮箱处输入手机号

5、在JS文件中搜索关键字API