一 、信息收集
要檢測一個站首先應先收集信息如whois信息、網站真實IP、旁注、C段網站、服務器系統版本、容器版本、程序版本、數據庫類型、二級域名、防火牆、維護者信息有哪些等等
二、收集目標站注冊人郵箱
- 用社工庫里看看有沒有泄露密碼，然后嘗試用泄露的密碼進行登錄后台。
- 用郵箱做關鍵詞,丟進搜索引擎。
- 利用搜索到的關聯信息找出其他郵進而得到常用社交賬號。
- 社工找出社交賬號，里面或許會找出管理員設置密碼的習慣 。
- 利用已有信息生成專用字典。
- 觀察管理員常逛哪些非大眾性網站，看看有什么東西
三、判斷出網站的CMS
- 查找網上已曝光的程序漏洞並對其滲透
- 如果開源，還能下載相對應的源碼進行代碼審計。
- 搜索敏感文件、目錄掃描
四、常見的網站服務器容器。
IIS、Apache、nginx、web logic 、Tomcat
五、注入點及漏洞
- 手動測試查看有哪些漏洞
- 看其是否有注入點
- 使用工具及漏洞測試平台測試這個有哪些漏洞可利用
六、如何手工快速判斷目標站是windows還是linux服務器?
inux大小寫敏感,windows大小寫不敏感。
七、如何突破上傳檢測?
- 寬字符注入
- hex編碼繞過
- 檢測繞過
- 截斷繞過
八、若查看到編輯器
應查看編輯器的名稱版本,然后搜索公開的漏洞
九、上傳大馬后訪問亂碼
瀏覽器中改編碼。
十、審查上傳點的元素
有些站點的上傳文件類型的限制是在前端實現的，這時只要增加上傳類型就能突破限制了。
十一、某個防注入系統，在注入時會提示：系統檢測到你有非法注入的行為。已記錄您的ip xx.xx.xx.xx時間:XXXX提交頁面:xxxx提交內容:and 1=1
可以直接用這個防注入系統拿到shell，在URL里面直接提交一句話，這樣網站就把你的一句話也記錄進數據庫文件了 這個時候可以嘗試尋找網站的配置文件 直接上菜刀鏈接。
十二、發現上傳路徑並返回txt下載地址
下載漏洞，在file=后面 嘗試輸入index.php下載他的首頁文件 然后在首頁文件里繼續查找其他網站的配置文件 可以找出網站的數據庫密碼和數據庫的地址。
十三、若根目錄下存在/abc/目錄 並且此目錄下存在編輯器和admin目錄
直接在網站二級目錄/abc/下掃描敏感文件及目錄。
十四、后台修改管理員密碼處，原密碼顯示為*
我們可以審查元素 把密碼處的password屬性改成text就可以明文顯示了
十五、目標站無防護，上傳圖片可以正常訪問，上傳腳本格式訪問則403.什么原因?原因很多，有可能web服務器配置把上傳目錄寫死了不執行相應腳本，嘗試改后綴名繞過
十六、掃描網址目錄
使用軟件查看他的目錄，沒准會掃出后台地址等敏感目錄
十七、若掃描出后台目錄
可對其進行密碼爆破 嘗試對我們搜集的管理員信息常用密碼對后台進行密碼嘗試
以后你走你的成華大道，我過我的二仙橋。