渗透顺口溜

搞渗透测试的渗透顺口人，嘴上不说，渗透顺口心里都有一本账。渗透顺口那账本翻开来，渗透顺口全是渗透顺口血泪换来的顺口溜。别小看这些打油诗，渗透顺口关键时刻能救命。渗透顺口

“信息收集做不好，渗透顺口渗透测试全白搞。渗透顺口”这话糙理不糙。渗透顺口你连目标用没用心跳检测都不知道，渗透顺口上去就扫端口，渗透顺口那不是渗透顺口找打吗？我见过一哥们儿，上来就对着人家内网IP一顿猛扫，渗透顺口结果扫到蜜罐上去了，渗透顺口日志被人家安全团队看了个遍，还反手把他IP封了。顺口溜第二句：“指纹识别要仔细，CMS版本别大意。”你连用的是WordPress还是Drupal都没分清，就敢拿exp去打？版本号差一个小数点，人家早修了，你打过去就是自投罗网。

“弱口令，碰运气，撞库之前先分析。”这话听着像废话，可实操里真有人拿着万能密码表挨个试。兄弟，现在都2025年了，稍微像样点的企业早上了密码策略。你得先看人家登录接口有没有验证码，有没有锁定机制。我上次测一个政务系统，发现它密码错误五次就锁账号，但锁的只是用户名，不锁IP——那就不客气了，换着用户名轮着试，总有一两个用“Admin@123”的。

“拿到shell别声张，先看权限再回望。”这是我最想敲黑板的一句。很多人一getshell就兴奋，截图发群里炫耀。大哥，你拿的是低权限www用户，人家管理员正盯着审计日志呢。正确做法是静默执行几条命令，看看当前用户、网络连接、有没有杀软，然后赶紧清理日志。有回我拿到一个tomcat的webshell，发现服务器上装了falcon，那玩意儿查得严，我连命令都不敢多敲，就传了个小马，然后断线等半夜再连。

“内网横向别乱窜，域管才是终点站。”这句话我吃了多少次亏才懂。你以为拿下几台服务器就完了？真正的目标在域控上。内网里最忌讳东打一枪西打一棒，每台机器都留痕迹，最后被EDR串起来溯源。要学猫，先蹲点，看流量，找域管的登录习惯。有次我进了一个医疗系统内网，发现域管每天早上九点准时登录一台跳板机，我就在那台机器上挂了键盘记录，等了三天，密码到手。

“数据打包要谨慎，带宽占用别过分。”这说的是最后一步。你千辛万苦搞到数据库权限，想拖库，结果一条select * from user直接跑了半小时，把人家业务库堵死了。对方运维不傻，一看数据库连接数异常，立马断网排查。正确做法是分页查，只拉关键字段，压缩后再传。我一般先看表结构，挑最值钱的几张表，limit 5000一条，慢慢挪。有次拖一个电商平台的用户表，两千万条记录，我分了四十次拉，每次间隔十分钟，愣是没触发告警。

“报告撰写别偷懒，截图证据要齐全。”这是收尾的活儿。很多人觉得技术牛就行，报告随便写写。错！甲方爸爸就靠报告验收，你漏洞写得含糊，人家不认账，白干。每一条漏洞必须配时间戳、请求包、响应包、修复建议。我见过最离谱的报告，漏洞描述就一句“发现SQL注入”，连参数都没写，被甲方打回来三次。

最后送你一句压箱底的：“渗透不是打游戏，法律红线记心里。”技术再牛，没授权就是犯罪。我认识一个前辈，技术顶尖，就是手欠，测了一个没签合同的系统，结果被请去喝茶，出来之后整个人都蔫了。这行当，活得久比打得狠重要。

顺口溜背熟了，剩下的就是手感和运气了。但记住，真正的老手从来不靠运气——他们靠的是把每句口诀都嚼碎了咽下去，变成肌肉记忆。