https://souljian.cn/tags/%E6%94%BB%E5%87%BB%E6%80%9D%E8%B7%AF/Recent content in 攻击思路 on SoulJian小站Hugo -- gohugo.ioen-usSun, 30 Aug 2026 10:00:00 +0800https://souljian.cn/p/751088130/Sat, 29 Aug 2026 14:00:00 +0800https://souljian.cn/p/751088130/<h2 id="写在前面合法学习边界">写在前面：合法学习边界 </h2><p>渗透测试只在授权测试环境进行。对非授权系统进行渗透测试可能触犯法律。</p> <h2 id="一三大入口">一、三大入口 </h2><img src="https://souljian.cn/img/pentest-ideas.svg" alt="渗透思路三大入口" /> <div class="highlight"><div class="chroma"> <table class="lntable"><tr><td class="lntd"> <pre tabindex="0" class="chroma"><code><span class="lnt">1 </span></code></pre></td> <td class="lntd"> <pre tabindex="0" class="chroma"><code class="language-text" data-lang="text"><span class="line"><span class="cl">① 文件上传 → WebShell · ② 输入框 → 注入类 · ③ 登录窗口 → 凭证类 </span></span></code></pre></td></tr></table> </div> </div><h2 id="二文件上传">二、文件上传 </h2><div class="highlight"><div class="chroma"> <table class="lntable"><tr><td class="lntd"> <pre tabindex="0" class="chroma"><code><span class="lnt">1 </span></code></pre></td> <td class="lntd"> <pre tabindex="0" class="chroma"><code class="language-text" data-lang="text"><span class="line"><span class="cl">改后缀/改Content-Type/双写/图片马/%00截断/竞争条件/文件包含+上传 </span></span></code></pre></td></tr></table> </div> </div><h2 id="三输入框">三、输入框 </h2><div class="highlight"><div class="chroma"> <table class="lntable"><tr><td class="lntd"> <pre tabindex="0" class="chroma"><code><span class="lnt">1 </span></code></pre></td> <td class="lntd"> <pre tabindex="0" class="chroma"><code class="language-text" data-lang="text"><span class="line"><span class="cl">SQL注入/XSS/命令注入/路径遍历/SSRF/模板注入/XXE/表达式注入/JSON注入/NoSQL注入 </span></span></code></pre></td></tr></table> </div> </div><h2 id="四登录窗口">四、登录窗口 </h2><div class="highlight"><div class="chroma"> <table class="lntable"><tr><td class="lntd"> <pre tabindex="0" class="chroma"><code><span class="lnt">1 </span></code></pre></td> <td class="lntd"> <pre tabindex="0" class="chroma"><code class="language-text" data-lang="text"><span class="line"><span class="cl">弱口令爆破/验证码识别/密码重置/短信轰炸/越权/Cookie伪造/Token泄露/默认账号 </span></span></code></pre></td></tr></table> </div> </div><h2 id="五小结">五、小结 </h2><p>渗透测试的三个核心入口覆盖了 90% 的 Web 攻击场景。掌握每个入口的 10 种思路，可系统化地展开测试。</p>