渗透测试技巧

上周帮朋友排查一个电商站，渗透后台登录框居然能直接跑SQL注入。测试管理员密码是技巧md5加密的，但加盐方式写死在代码里，渗透等于没加。测试我花了二十分钟脱库，技巧看到十万条用户数据躺在那里，渗透心里一阵发凉——这站上线三年，测试居然没被人薅过。技巧

真正的渗透渗透测试不是拿着扫描器乱点。工具只能给你入口，测试剩下的技巧全靠脑子。比如那个注入点，渗透sqlmap跑不出来，测试因为参数被WAF过滤了。技巧我手动试了试，发现过滤规则只针对关键字，用`/**/`注释符一插，完美绕过。这种细节，工具永远教不会你。

信息收集阶段最考验耐心。别急着扫端口，先看看robots.txt、源码注释、甚至GitHub上有没有泄露的代码。我习惯用Google语法搜site域名+特定文件类型，经常能翻出测试环境的后台地址。有一次从一份PDF文档的元数据里找到内网IP段，顺着摸进去，直接拿下域控。

口令爆破是门玄学。字典里必须有“公司名+年份”这种组合，别只放弱口令。中国人习惯用拼音加数字，比如zhangsan2023，这种在常规字典里根本不存在。我写脚本时会结合目标网站的注册时间、员工姓名、甚至新闻稿里的关键词动态生成字典，成功率翻倍。

上传漏洞现在是越来越难打了。但总有开发者觉得前端校验就够了。上周测一个医疗系统，图片上传接口只检查了Content-Type，我改个扩展名就能传PHP马。更讽刺的是，服务器上还开着目录浏览，webshell路径直接暴露，连目录扫描都省了。

横向移动的时候，很多人死守MS17-010这种老漏洞。现实里内网机器补丁打得比你想的勤快。我更爱看ARP缓存和DNS记录，有时候能直接找到域控的备用IP。用抓到的明文密码去撞域账号，比打漏洞快多了——别笑，很多企业域密码跟本地管理员密码是同一个。

报告阶段别光贴截图。客户要的是修复方案，不是看你炫技。我会把每个漏洞的危害等级、复现步骤、修复建议写成表格，但开头先写一段人话总结：“你们把数据库端口暴露在公网，等于把保险柜钥匙挂在门口。”这种直白的表述比一百页技术文档管用。

最后说句实在话，渗透测试最值钱的不是技术，是判断力。知道什么时候该停手，哪些数据不能碰，怎么在授权范围内最大化测试深度。这行当混久了你会明白，真正的攻防不是代码博弈，是心理战。