kali怎么渗透网站？渗透说白了就三步：踩点、打点、网站留后门

别急着开虚拟机。渗透你先得明白，网站kali不是渗透魔法棒，它只是网站一把瑞士军刀——工具全，但用不用得好全看手。渗透我见过太多人打开msfconsole就一脸懵，网站跟对着空厨房想做饭似的渗透。

真正的网站渗透测试，开头永远是渗透信息收集。你连目标跑什么系统、网站什么中间件都不知道，渗透拿什么打？网站拿头撞吗？
先nmap扫一遍：nmap -sV -sC -O 目标IP。这条命令能告诉你端口、渗透服务版本、操作系统指纹。别嫌慢，等它跑完。看到80端口开着，就去看看web服务是Apache还是Nginx，版本多少。
我上次接了个小站，nmap扫出来是Apache 2.4.49——好家伙，路径穿越漏洞CVE-2021-41773，直接curl就能读/etc/passwd。这叫什么？这就叫“版本暴露的代价”。

拿到版本信息之后，第二步是找漏洞。别一上来就开sqlmap，那是最后手段。先手动看：
打开Burp Suite，把代理设好，浏览目标网站。重点看三个地方——登录框、URL参数、上传点。
登录框试弱口令，admin/admin、test/test，别笑，真有人这么用。URL参数试试加个单引号，看报错不报错，报错就说明有SQL注入的可能。上传点更简单，传个图片马，改后缀为.jpg，然后用命令拼接执行。
工具方面，nikto可以扫常见漏洞，dirb或gobuster能帮你找隐藏目录。但记住，工具输出只是线索，真正判断还得靠你脑子。

漏洞找到了，第三步才是利用和提权。
比如你发现一个文件上传漏洞，上传了webshell。拿到一个低权限shell后，别高兴太早。先看看自己是谁：id，如果是www-data，那就得提权。
这时候翻翻系统里的配置文件，数据库密码、备份文件、cron任务，都是好料。内核漏洞提权（脏牛、Dirty Pipe）也行，但注意别把目标打崩了——我有次提权把人家服务器搞重启了，客户脸都绿了。
拿到root权限后，留个后门方便下次进——但别干坏事，这是测试，不是攻击。

最后说点实在的。kali渗透网站，真正难的不是技术，是思路。工具谁都会敲，但能从一句“欢迎登录”里嗅到注入点，能从一张图片的EXIF信息里找到服务器内网IP，这种直觉得靠多练。
还有，别拿没授权的站练手。我见过一个哥们儿，为了炫技黑了个学校网站，结果被请去喝茶。渗透测试是正当职业，但前提是你得有授权书——白纸黑字那种。
真要练，去DVWA、HackTheBox、PentesterLab，靶场随便打，没人告你。