kali网站渗透

半夜两点，网站我盯着终端里滚动的渗透绿色字符，手心全是网站汗。目标站点的渗透后台登录框就在眼前，弱口令试了二十次，网站全部失败。渗透这破站居然装了防爆破插件，网站连错误提示都做了延时处理——每次失败要等五秒才回包。渗透我灌了口凉咖啡，网站决定换个思路，渗透直接看前端源码。网站

这一看，渗透乐了。网站开发把管理员接口路径写在注释里了，渗透/api/admin/getUserInfo?网站id=1，参数连个过滤都没有。我改了下id，变成1 union select 1,2,3,username,password from admin，回车。五秒后，响应里躺着管理员账号和md5加密的密码。用cmd5在线破解，三十秒出结果，明文是“wang1234”。登录后台，上传个图片马，连蚁剑，拿下服务器。

整个过程不到四十分钟。这网站有防火墙，有https，有双因素认证——但全被一个注释掉的接口和一次SQL注入打穿了。真实渗透里，最坚固的堡垒往往从下水道进去。

Kali里最趁手的工具其实是Burp Suite。别光盯着nmap和sqlmap那些大路货。Burp的intruder模块能让你精细控制每个请求的变异，配合repeater手动改包，很多漏洞就是在这种反复试错里摸出来的。我习惯先把流量代理到Burp，浏览一遍目标所有页面，抓全动态参数，再逐个丢进sqlmap跑。但sqlmap容易打草惊蛇，碰到WAF就得手工构造payload，用/*!50000union*/这类内联注释绕过，或者用%0a换行符打断正则匹配。

有次遇到一个政府站点，参数全被过滤了，单引号、括号、空格全给转义。我愣是靠着/**/代替空格，用char(39)拼出单引号，绕过了三层过滤。最后在响应头里看到X-Powered-By: ThinkPHP，直接搜了下版本漏洞，五分钟拿shell。你说这算技术吗？一半是经验，一半是运气。

别迷信那些花哨的自动化工具。msfconsole的exploit打不中的时候，不如自己写个python脚本跑目录扫描。dirsearch字典要自己攒，把平时碰到的敏感路径都加进去，比如.git/config、.env、backup.zip。有一次我靠.svn/entries泄露的版本信息，推断出源码下载地址，直接拖库。

最坑的是那种伪静态网站，URL看起来是/news/123.html，实际映射到index.php?id=123。你光扫目录根本找不到入口，得先抓包看响应头里的Location跳转，或者用phpinfo.php试探。还有个技巧，看网站的robots.txt，有时候开发会把后台路径写在里面，用Disallow: /admin这种，等于白送。

渗透测试不是CTF比赛，没有标准答案。我见过有人用社会工程学，直接给客服打电话骗密码的——那也算渗透的一部分。工具只是手段，思路才是核心。Kali装了三百多个工具，常用的也就那二十几个。你真正要练的，是看到目标网站第一眼，就能判断出它的开发框架、中间件版本、潜在风险点，然后像拆积木一样找到最薄弱的连接处。

那晚拿下服务器后，我在根目录留了个txt，写了“已渗透，请修复SQL注入漏洞”，然后退出。第二天客户发来感谢邮件，说漏洞已修复。我没回。三天后我又测了一次，这回他们把参数过滤了，但上传点没做白名单，我换了个jpg头部的php马，又进去了。这次我没留txt，直接改了管理员密码，然后给客户打电话：“喂，您这站又穿了，这次我帮您把后门堵上了，记得请我吃饭。”