web网络安全——网站入侵（一）

前言：哈哈哈，Mark，硕士入学以来第一个渗透成功的网站，成功脱裤。都说研究生生活苦，确实是，从接到入侵网站都入侵成功整整半个月，纯属运气，首先网站很low，其次本人运气好，废话不多说，直接上过程。

• 入侵一般步骤
   查询网站被入侵记录
  查询途径：https://www.hac-ker.net/search.php?var=Heihu&page=3
  https://www.seebug.org/ # seebug 第一手漏洞
  http://wy.hxsec.com/ #乌云漏洞搜索
  http://bigniu.com/bug/list #比戈大牛
  http://0day5.com/ #漏洞时代
  https://www.exploit-db.com/#kali 出版团队维护的漏洞数据库
  如果可以查到，运气好的直接找到进入后台入口，或者找到自己的切入点；
  查找到，但是没有找到相关的入口页面（可能需要付费），但是可以增加信心，增大以后自己入侵成功的概率。
• 获取网站基本信息
  在获取网站基础信息之前需要确定网站的类型：
  个人网站：侧重点是whois中注册人的信息（注册人也是管理员），放大量时间在收集注册人的社交网络中的各种信息（常用的昵称、用户名以及填写的个人信息、联系方式，发布动态或者帖子中的任何有用信息），目