web渗透测试实战过程（详细）

看过freebuf上的两篇渗透实战文章，总结一下全过程，传送门如下：
全程带阻：记一次授权网络攻防演练（上）
全程带阻：记一次授权网络攻防演练（下）
测试过程全部过程导图：

渗透过程问题处理思路：

1. 登录功能的审查点很多，比如账号是否可枚举、密码是否可暴破，但前提是没有验证码。

2. 密码找回功能很容易出现逻辑错误，经验来看，至少可从七个方面攻击密码找回功能：

    a. 重置凭证接收端可篡改
    b. 重置凭证泄漏
    c. 重置凭证未校验
    d. 重置凭证可暴破
    e. 用户混淆
    f. 应答中存在影响后续逻辑的状态参数
    g. token 可预测
   

3. hashcat 不仅是哈希暴破神器，也支持基于规则生成密码字典，规则库位于 hashcat/rules/： 社工字典爆破hash

4. 一旦进入台后，习惯上先找三类功能：上传功能、查询功能、命令功能。上传功能&#x