1、进一步渗透内网入侵，敏感目标 持续性存在一般我们对客户做渗透不需要rookit，后门，添加管理账号，驻扎手法等 清理痕迹清理相关日志，上传文件等 信息整理 整理渗透工具整理渗透过程中用到的代码，poc，exp等 整理收集。
2、自己学会搭建一个靶场，再通过学会的技术去自己入侵自己搭建的网站，这样既不会违法也能实战学习到技术因为网站漏洞是复杂的，不同的网站有不同的漏洞，对于新手来说应该把所有常见漏洞都学会，才能系统入门渗透。
3、目前常用的网站入侵方法有五种上传漏洞暴库注入旁注COOKIE诈骗1上传漏洞利用上传漏洞可以直接得到Web shell，危害等级超级高，现在的入侵中上传漏洞也是常见的漏洞2暴库暴库就是提交字符得到数据库文件。
4、大家都知道渗透测试就是为了证明网络防御按照预期计划正常运行而提供的一种机制，而且够独立地检查你的网络策略，一起来看看网站入侵渗透测试的正确知识吧简单枚举一些渗透网站一些基本常见步骤一 信息收集 要检测一个站。
5、最后就是清理自己的脚步，删除或者修改服务器上的日志文件，不然管理员会很容易察觉到被入侵网站入侵的形式其实很多，上面只是较为常用的形式而已其他的还有 中间人攻击 社会工程学攻击等等以上只是个人的见解，希望能帮到。
6、结束渗透测试工作需要做的事情，抹除自己的痕迹总结报告及修复方案报告上包括1对本次网站渗透测试的一个总概括，发现几个漏洞，有几个是高危的漏洞，几个中危漏洞，几个低危漏洞2对漏洞进行详细的讲解，比如是。
7、去下载黑客软件比如冰河什么的软件会自动帮你查找已中木马的机子，然后软件也会自己提供功能在别人的机子上恶作剧当然这只是初级，当懂得了入侵的一般步骤后，就可以自己试着写木马，查找别人的系统漏洞等入侵他人的电脑。
8、反正需要懂的知识蛮多的 ，你自学没必要了，知识点 你可以百度下 知识点网站入侵学习入门到高手所有重点难点视频推荐 当知识点学的差不多了，总体的方法差不多就是入侵网站，锁定目标 识别程序 找oday oday不成功 扫。
9、1 爬取网站所有链接，查看后缀 2 直接访问一个不存在页面后面加不同的后缀测试 3 查看robotstxt，查看后缀 服务器的类型常见的web服务器包括apachetomcatIISngnix等 测试方法1 查看header，判断服务器类型 2。
10、找注入点，破解管理员口令找漏洞上传ASP马跨站入侵 就像12楼说的，这个不是这么简单就能说清楚的得慢慢学。
11、呵呵 是网站后台管理吧，这个有很多方法的，1注入，通后网站代码漏洞，得到管理员密码，2旁注，就是通边同一服务器其它网站的漏洞，得到WEBSELL，如果权限设置不好的话，就会得到整个服务器的管理权限了，软件自己可以找找。
12、首先你得有个ASP木马，最好是免杀的要不一传上去就直接给查杀了然后用工具 明小子 或阿D 等注入工具找一下他的上传漏洞，或者找注入点，并破解他的后台管理员和密码最后登录上去传你的ASP木马当你上传成功ASP。
13、Quote以下是入侵网站常用方法1上传漏洞如果看到选择你要上传的文件 重新上传或者出现“请登陆后使用”，80%就有漏洞了有时上传不一定会成功，这是因为Cookies不一样我们就要用WSockExpert取得Cookies再用DOMAIN上传。
14、如果你想自己做，可以找一些网站检测的工具，比哪WVS，JSKY之类，对网站进行扫描当然，如果你懂具体的手工渗透技术，那就再结合手工渗透吧成都优创信安，专注于网络安全网站检测网站渗透数据分析安全加固。
15、漏洞利用 探测到了该网站存在漏洞之后，就要对该漏洞进行利用了不同的漏洞有不同的利用工具，很多时候，通过一个漏洞我们很难拿到网站的webshell，我们往往需要结合几个漏洞来拿webshell内网渗透 当我们能跟内网主机进行通信。
16、找上传，注入 留言存储性xss 常规注入，登录框注入，搜索框注入 遍历目录 任意读取任意下载文件包含 扫描目标开放端口 先看他有什么功能就测试什么内容所以必须基础知识点扎实就行旁站思路子域名思路迂回入侵。
17、17平时搞站多多搜集路径啊，源码啊，工具啊，充实自己的“武器”库最好把自己的入侵步骤记录下来，或者事后反思下，我一般都是记在txt里，另外要做到举一反三18多学习，多看源码，多看公布出来的0day，脚本是入侵的。