渗透思路 on SoulJian小站

渗透思路：整站渗透测试全流程

Sun, 30 Aug 2026 00:05:00 +0800

写在前面：合法学习边界

本文流程只用于授权项目。渗透测试必须在明确授权范围内进行。

一、拿到一个网站，先别急着打

1
2


先搞清楚：目标是谁、范围多大、边界在哪
再定流程：信息收集 → 漏洞发现 → 利用 → 提权 → 内网 → 报告

二、第一阶段：信息收集

1
2
3
4
5


域名/IP/端口：whois、子域名、端口扫描
指纹：中间件、CMS、框架、语言、版本
敏感信息：robots、.git、.env、备份文件
目录与接口：dirsearch/ffuf 目录爆破
第三方资产：小程序、APP、旁站、供应链

1

收集越全，后面越省力

三、第二阶段：漏洞发现

1
2
3
4
5
6


按功能点测：
 登录框（见登录窗口篇）
 输入框/搜索（见输入框篇）
 上传点（见上传篇）
 接口/API
自动化 + 手工结合：nuclei 扫已知、手工测逻辑

四、第三阶段：利用与 Getshell

1
2
3
4
5
6
7


按漏洞类型利用：
 SQL 注入 → 脱库/写文件
 RCE/框架漏洞 → 直接 Shell
 上传 → WebShell
 反序列化 → RCE
 逻辑/越权 → 提权或数据
拿到 Shell 后：确认权限、稳定会话

五、第四阶段：提权

1
2
3


Windows：不安全服务/注册表/Potato/内核
Linux：sudo/SUID/可写文件/内核（脏牛等）
目标：拿到 root/Administrator/SYSTEM

六、第五阶段：内网与横向

1
2
3
4


内网信息收集：网段、存活、关键服务
代理隧道：frp/Socks 打通
横向移动：凭据（哈希/票据）+ SMB/WMI/WinRM
域渗透：Kerberoasting、票据、DCSync

七、第六阶段：报告

1
2
3


漏洞清单 + 证据 + 影响 + 修复建议
按风险排序
附攻击路径还原

八、优先级与注意事项

1
2
3


先低成本高回报（信息收集、弱口令）
再打高危（RCE/上传/注入）
注意：不越授权范围、不破坏业务、留证据

九、小结

整站渗透 = “信息收集 → 漏洞发现 → 利用 → 提权 → 内网 → 报告”的流水线。每一步都在为下一步铺路：信息收集决定漏洞、漏洞决定 Getshell、Shell 决定提权、权限决定内网。把每个环节的思路清单掌握好，就能独立完成一个全场景渗透项目。

渗透思路：上传按钮

Sun, 30 Aug 2026 00:00:00 +0800

写在前面：合法学习边界

上传测试只用于授权靶场。对真实系统上传木马可能触犯法律。

一、上传为什么危险

文件上传一旦能落地可执行目录，就等于给攻击者“放进去一个后门”。测试核心是“文件能不能传上去、能不能访问、能不能执行”。

二、思路清单

1. 前端校验绕过

1
2


直接改包（绕过 JS 限制）
删掉前端限制后重放

2. MIME / Content-Type 绕过

1
2


改 Content-Type 为 image/png 等
服务端若只看 MIME，可绕过

3. 扩展名校验绕过

1
2
3
4
5


双扩展：shell.php.jpg、shell.jpg.php
大小写：.PhP、.JSP
特殊后缀：.php3、.phtml、.php5、.jspx、.war、.asp
加空格/点/换行：shell.php 、shell.php.
配合服务器解析差异

4. 内容/文件头校验绕过

1
2


在文件头加图片魔数：GIF89a / \xFF\xD8\xFF
文件内容里夹一句话（图片马）

5. 解析漏洞

1
2
3
4


nginx 解析：/shell.jpg/x.php → 以 PHP 解析
Apache 多后缀解析
IIS 分号/畸形解析
中间件版本决定能否利用

6. 配合文件包含 / 其他

1
2
3
4


上传图片马 → 配合文件包含执行
上传 .htaccess / .user.ini 改解析规则
上传 XML → XXE
上传压缩包 → 解压路径穿越

7. 上传后路径探测

1
2
3


找上传文件真实路径（时间戳/随机名？）
目录探测：/upload/、/files/
访问确认是否能执行

三、优先级

1
2
3


先测能不能绕过上传限制（前端→MIME→扩展名→内容）
再判断服务器解析（解析漏洞）
最后配合文件包含/htaccess 打通执行

四、小结

上传测试的核心是“文件能不能落到可执行位置并被触发”。一条条过：前端、MIME、扩展名、内容、解析、配合。每个站点环境不同（中间件/语言），对应的绕过方式也不同，抓包 + 探测真实路径是关键。

渗透思路：输入框 / 搜索框

Sat, 29 Aug 2026 23:59:00 +0800

写在前面：合法学习边界

本文思路只用于授权测试。对真实系统注入、执行命令可能触犯法律。

一、输入框为什么重要

输入框是攻击面最密集的地方：用户输入进入数据库、命令、模板、文件路径等不同上下文，都可能被利用。看到输入框，按“输入去哪了”来判断测什么。

二、先判断“输入去哪了”

1
2
3
4
5
6
7


进数据库查询 → SQL 注入
回显到页面 → XSS
拼进系统命令 → 命令注入
进模板渲染 → SSTI（模板注入）
进文件路径 → 路径穿越/文件包含
进 XML 解析 → XXE
进反序列化 → 反序列化

三、思路清单

1. SQL 注入

1
2
3
4


' / " / 单引号报错
' or 1=1--、' AND 1=1
时间盲注 SLEEP(5)
参数化 → 报错/布尔/时间区分

2. XSS

1
2
3


<script>alert(1)</script>
<img src=x onerror=alert(1)>
看回显位置（HTML/属性/JS）决定编码

3. 命令注入

1
2
3


; id、| whoami、&& id、`id`
$(whoami)
多出现在 ping、搜索、导出等功能

4. 模板注入（SSTI）

1
2


{{7*7}}、${7*7}、#{7*7}
识别模板引擎（Jinja2/Twig/FreeMarker…）

5. 路径穿越 / 文件包含

1
2
3


../../../../etc/passwd
php://filter 读源码
参数名如 file/path/page/download

6. 参数 fuzz

1
2


Burp Intruder / ffuf 对参数做 fuzz
测类型、长度、枚举值、越权

四、优先级

1
2
3
4


先看输入走向（决定测哪类漏洞）
SQL 注入 / 命令注入 / SSTI 优先（危害大）
XSS 看回显位置
路径穿越/文件包含看参数名

五、小结

输入框测试的关键是“先判断输入去哪了，再选对应漏洞打”。同样一个输入框，后端是拼 SQL 还是拼命令，决定了它是 SQL 注入还是命令注入。抓包看后端处理，比盲目试 payload 高效得多。

渗透思路：登录窗口

Sat, 29 Aug 2026 23:58:00 +0800

写在前面：合法学习边界

本文思路只用于授权测试。对真实系统爆破、撞库可能触犯法律。

一、登录框是什么

登录框是 Web 渗透最常见的入口，也是最容易出问题的地方。拿到一个登录窗口，按下面的清单过一遍。

二、思路清单

1. 弱口令与默认口令

1
2
3


admin/admin、admin/123456、root/root
后台常见默认口令字典
根据系统类型试默认口令（如旧设备、CMS）

2. 暴力破解

1
2
3
4


账号锁定策略是否有效
抓包看是否有验证码/限速
用 Burp Intruder / hydra 爆破
注意：先确认有无频率限制，别打挂业务

3. SQL 注入

1
2
3


用户名处尝试 ' or 1=1、admin'--
万能密码、报错注入
测试是否拼接 SQL（很多老系统）

4. 验证码逻辑

1
2
3
4


验证码是否绑定会话/手机
是否可重放、不过期
是否只在前端校验
图形验证码能否识别（OCR/降级）

5. 忘记密码 / 找回逻辑

1
2
3
4


能否爆破验证码/Token
能否改返回包/参数（如 id 越权改密）
找回链接是否可预测
短信验证码是否可重放

6. 注册与越权

1
2
3


注册接口是否可越权（给自己提权/改角色）
注册后能否访问管理功能
批量注册/枚举用户

7. 测试账号与接口泄露

1
2
3


源码/注释里的测试账号
JS 里的隐藏登录接口
接口未授权（绕过登录直接调业务接口）

8. SSO / 第三方登录

1
2
3


OAuth 回调校验（state/redirect_uri）
JWT 伪造/算法混淆
会话固定

三、优先级

1
2
3
4


先试弱口令/默认口令（成本最低、命中率高）
再看验证码与爆破
然后 SQL 注入、忘记密码逻辑
最后 SSO/JWT

四、小结

登录框的测试核心是“先低成本试探（弱口令/默认口令），再看认证逻辑（验证码/找回密码），最后查授权（越权/SSO）”。把清单过一遍，多数登录框的问题都逃不掉。