发布时间 : 星期五 文章绿盟安全工程师渗透测试常规思路 - 图文更新完毕开始阅读
渗透测试常规思路分析
正所谓没有人一出生就会走路，从不懂到入门到深谙，一步步慢慢来，每个人都是这样；但是在这个过程中， 思路无疑是最重要的，没有做不到只有想不到，就跟咱们高中解题时有了思路就迎刃而解一样，手里拿着铲子（技巧知识）但不是道从何挖起岂不是悲哀。
下面会分享一些我自己总结的常规渗透思路。
分享的思路就像一本书的索引一样，并不是每个点都有详细的技巧和各种原理分析，而是咱们如何下手如何一步步深入，在每个点上咱们知道了思路可以在每个点上查阅资料来攻破，继续前进。好比武功的招式套路，在总体套路不变的前提的下招招精进，也可以重组创新。
0×01 野球拳：外围
招式解释
野球拳：最基础但练得好最后也非常厉害
1． 主要由于服务器配置等原因造成的信息泄露
常用google ,bing等搜索工具，轻量级的搜索出一些遗留后门，不想被发现的后台入口，中量级的搜索出一些用户信息泄露，源代码泄露，未授权访问等等，重量级的则可能是mdb文件下载，CMS 未被锁定install页面，网站配置密码filetype:lst password，php远程文件包含漏洞等重要信息。
包括Robots.txt不想让百度知道的，可能没有设置forbidden访问权限，让我们知道了路径可以进入哦。
2． 端口探测——服务
该项也是针对服务器的配置来说的，在服务器配置的时候可能出现一些ftp，3389.1433等常规服务端口，则可以根据弱口令尝试，或者一些服务的基础漏洞(CVE)来使用matesploit进行处理。常用工具NMAP –A IP.
3． 爬虫爬网站目录
该项是使用爬虫扫描器，对网站域名进行扫描，网站根目录下的文件，说不定能发现惊喜哦。AWVS,WWWScan。
4． Web框架漏洞
Web整体框架：
①Struts2框架漏洞，直接利用。
②ThinkPHP任意代码执行。
后台框架：
其实也可以算绕过验证进入后台分类中；
①Siteservercms，cookie绕过，在sebug上可以找到相关漏洞修补信息。
②worldpress
③ewebeditor , fckeditor编辑器上传页面直接访问，根据编辑器版本，
随处可查利用信息。