如何渗透网站

先把话说透：真正的何渗渗透测试，九成时间花在踩点上，透网不是何渗拿着工具乱扫。我见过太多新手，透网打开Burp Suite就急着抓包，何渗结果连目标用的透网什么框架都没搞清——那叫瞎撞，不叫渗透。何渗

拿个真实例子说。透网去年我帮朋友测试他家的何渗小电商站，后台登录框就在根目录/admin，透网密码策略弱得离谱。何渗但我没直接试弱口令，透网先看了下响应头——`X-Powered-By: PHP/5.6`，何渗再翻了下前端JS，透网发现调了个`/api/v1/user/info`接口，何渗返回里带着完整的用户ID和角色字段。这就有意思了，接口没做越权校验，我把ID改成10086，直接拿到了管理员的手机号。

你看，整个过程没用到任何“高级”漏洞。信息收集就是渗透的命根子。域名Whois、子域名爆破、Google语法搜敏感文件、GitHub搜泄露的代码片段——这些脏活累活，决定你后面能走多远。有个技巧：别只扫常见端口，试试8443、8081、9200这些，Elasticsearch裸奔的站我撞见过不止一次。

拿到入口后，别急着提权。先稳住——把流量加密，用代理链跳板，清理日志。我习惯在目标服务器上放个内存马，重启不丢失，比写文件安全得多。但这里有个反直觉的点：很多内网服务器根本没外网连回来，你得提前备好DNS隧道或者ICMP隧道工具，不然打进去也出不来。

再往后就是横向移动了。记住，Windows域环境里，抓hash比猜密码靠谱。Mimikatz一把梭，但小心杀软——先看下进程列表，有360就换个姿势，用powershell远程加载，别把工具传上去。

说点得罪人的话：现在网上那些“渗透教程”，教的都是CTF那套，什么SQL注入报错回显、XSS弹cookie。真实业务系统早就不吃这套了——WAF挡着，参数过滤着，你注入个寂寞。真正有效的，是逻辑漏洞。比如改价格、越权看订单、找回密码流程里替换手机号。这些漏洞，工具扫不出来，全靠人脑。

有个案例我记得特别清楚。某政务系统，重置密码接口把验证码放在响应包里的`code`字段，前端只是隐藏了显示。我用Postman直接发请求，响应里明晃晃躺着六位数字。这能怪谁？开发图省事，把校验逻辑全放前端了。

最后说点心态。渗透这行，急躁是大忌。你盯着一个输入点看半小时，可能不如去翻翻目标的招聘JD——上面写着“技术栈：Spring Boot + MySQL”，那你就知道该往MyBatis的SQL注入方向试了。还有，别总想着拿下root或system，有时候一个低权限的webshell，配合计划任务或开机启动项，照样能让你长期潜伏。

工具永远在变，但思路不变：先摸清对方底细，再找最省力的突破口。那些天天晒“一天拿下XX站”的，要么是靶场，要么是吹牛。真打进去之后，你能不能全身而退，这才考验功力——记得把入口清理干净，别留下后门让别人捡了便宜。