13518219792
渗透测试的七个步骤
创新互联建站"三网合一"的企业建站思路。企业可建设拥有电脑版、微信版、手机版的企业网站。实现跨屏营销，产品发布一步更新，电脑网络+移动网络一网打尽，满足企业的营销需求！创新互联建站具备承接各种类型的成都网站建设、成都网站制作项目的能力。经过10年的努力的开拓，为不同行业的企事业单位提供了优质的服务，并获得了客户的一致好评。
第一步：确定要渗透的目标，也就是选择要测试的目标网站。
第二步：收集目标网站的相关信息，比如操作系统，数据库，端口服务，所使用的脚本语言，子域名以及cms系统等等。
第三步：漏洞探测。利用收集到的信息，寻找目标的脆弱点。
第四步：漏洞利用，找到对方系统的弱点后，进一步攻克对方系统，拿到目标系统的权限。
第五步：渗透目标内网的其他主机，把获得的目标机器权限当作跳板，进一步攻克内网其他主机。
第六步：验证漏洞与修复漏洞。
第七步：清楚渗透痕迹，编写测试报告。
现在当下做个网站，比如说和公众号搭配使用，或者微信端使用是很常见的。如果你是从来不用在微信，不会在微信做任何登录使用或者交易，用易优是可以的。
我个人觉得，微信里面打开网页应该是不可避免的。
客观说，易优cms最大缺点就是， 微站站点缺点漏洞 有点多，
第一个缺点，也是漏洞，微站已经后台关闭，点击登录或者个人中心，依然会跳出微站点登录页面。
第二个缺点，更是要命，易优一个卖点不是就是商城、和支付功能吗？在非微信端可以使用，一旦在微信端使用各种支付问题限制一个又一个，支付功能几乎就是瘫痪，
易优的特色商城支付功能，微信端支付卡主就不动了。
比如支付的时候，支付限制提示【手机端微信使用本站账号登录仅可余额支付】
再比如连余额充值的时候【手机端微信使用本站账号登录仅可余额支付】这样限制有点不应该。
再比如，我在浏览器端注册的账号，关闭微站，微信端用账号密码登录，支付订单提示【已在手机端浏览器生成订单，请到手机浏览器完成支付】
这样限制有点恶劣。
第三个缺点，也算是漏洞，微站点打开以后，非微信端注册的账号，没有绑定微站微信登录入口
第四个缺点，有的时候明明刚刚登录账号了，切换一个可能就有退出登录的情况。
第五个缺点，一般问问题，不管是群里面还是易优问答论坛，有点拉胯。
总结一下，微站站点就是一个拖累，没有微站拖累可能还不至于如此尴尬。也就是说有微站点导致了微信端用起来死难受，你要关闭微站点吗？还是一堆限制，做出这拖后腿，没有优化好的微站点就是吃力不讨好，还不如直接了当，直接把微站点彻底删除，或者想办法优化一下。
既然做了微站点，就应该是手机浏览器，微信端，电脑端都要可以使用，易优cms因为微站影响了手机端使用，实在应该优化一下。
说完这些缺点，在说说优点，总体来说后台操作比较简洁易操作。还有购买授权域名是永久授权，更新升级是免费的。
希望改进优化，发展越来越好
先看网站类型，安全性相对而已aspaspxphpjspcfm
看服务器类型 windows还是 linux 还有 服务器应用，windows分iis6 iis7等等 linux分apache和nginx 需要知道对于版本的漏洞 如 iis6解析漏洞 你百度，web服务器解析漏洞大全
反正需要懂的知识蛮多的 ，你自学没必要了，知识点 你可以百度下 知识点：
网站入侵学习入门到高手所有重点难点视频推荐
当知识点学的差不多了，总体的方法差不多就是：
入侵网站，锁定目标 识别程序 找oday oday不成功 扫后门 扫备份 无后门 无备份 找后台 找注入 无注入 弱口令 无弱口令 找图片 扫编辑器 无编辑器 扫目录本地文件包含～任意文件下载 xss乱打拿不下 就旁注 旁不下 扫端口 还不行就去社 社不了 就爆破还不行 去C段 ip端口入侵 C段搞不了 子域名下手 还不行字典问题，
后面就是 学精sql注入（知道原理去尝试绕过waf），xss ，还有代码审计 内网域渗透，msf，反正学无止尽 这个知识主要靠累计，其他的靠自己本事去绕waf（ids和cdn），挖xss，oday获取突破点。
1.信息收集：
1)、获取域名的whois信息,获取注册者邮箱姓名电话等。
2)、查询服务器旁站以及子域名站点，因为主站一般比较难，所以先看看旁站有没有通用性的cms或者其他漏洞。
3)、查看服务器操作系统版本，web中间件，看看是否存在已知的漏洞，比如IIS，APACHE,NGINX的解析漏洞。
4)、查看IP，进行IP地址端口扫描，对响应的端口进行漏洞探测，比如 rsync,心脏出血，mysql,ftp,ssh弱口令等。
5)、扫描网站目录结构，看看是否可以遍历目录，或者敏感文件泄漏，比如php探针。
6)、google hack 进一步探测网站的信息，后台，敏感文件。
2.漏洞扫描：
开始检测漏洞，如XSS,XSRF,sql注入，代码执行，命令执行，越权访问，目录读取，任意文件读取，下载，文件包含， 远程命令执行，弱口令，上传，编辑器漏洞，暴力破解等。
3.漏洞利用：
利用以上的方式拿到webshell，或者其他权限。
4.权限提升：
提权服务器，比如windows下mysql的udf提权，serv-u提权，windows低版本的漏洞，如iis6,pr,巴西烤肉， linux藏牛漏洞，linux内核版本漏洞提权，linux下的mysql system提权以及oracle低权限提权。
5.日志清理：
结束渗透测试工作需要做的事情，抹除自己的痕迹。
需要规避的风险：
1. 不执行任何可能引起业务中断的攻击（包括资源耗竭型DoS，畸形报文攻击，数据破坏）。
2. 测试验证时间放在业务量最小的时间进行。
3. 测试执行前确保相关数据进行备份
4. 所有测试在执行前和维护人员进行沟通确认。
