本文总结了渗透测试的核心思路与方法。首先介绍了操作系统渗透的服务版本号漏洞检索法，涵盖端口探测、CVE 查询及 Exploit 获取流程。其次提出了 Web 系统渗透的功能触发式检测法，将漏洞分为业务逻辑与技术型两类，详细列举了信息收集、业务检测及技术检测的具体要点。此外还涵盖了客户端攻击、社会工程学、无线安全及后渗透攻击等其他类型。文章强调测试需在授权范围内进行，旨在帮助安全人员系统化地理解漏洞挖掘与利用路径。
本文旨在肯定和总结当前主流的渗透测试步骤，拓展操作系统从漏洞分析到渗透攻击的途径，并指出渗透 Web 系统可采用'功能–功能对应检测点'这种触发式渗透方式。
操作系统类漏洞通常由代码审计或逆向分析挖掘，需要深厚的知识储备。对于一般渗透而言，利用已知漏洞即可，无需自行挖掘。查找操作系统类漏洞的关键操作是确定端口背后的软件及版本，然后使用'软件名 + 软件版本'在漏洞库中查找存在的漏洞乃至 Exploit。
通过端口扫描工具探测开放端口，识别服务类型及版本信息。例如，探测到 8080 端口为 Tomcat 监听，版本号为 8.5.14。
# 使用 Nmap 进行服务版本探测
nmap -sV -p 8080 <target_ip>
访问 CVE 官方数据库或第三方聚合站点，输入软件名称和版本号查询关联的 CVE ID。
在 cvedetails 或 MITRE 等网站查看 CVE 详情，包括描述、CVSS 评分、受影响版本范围及修复建议。
在 CVE 详情页的 References 区域，可能包含 Exploit-DB 或 Metasploit 的链接。
利用 Google、Twitter 等搜索引擎组合关键词（如 CVE-2017-12617 exploit）寻找公开利用代码。
search 命令更新数据库后查找模块。searchsploit 本地数据库查询。Web 系统可利用现成漏洞（如 CMS、插件、框架、中间件），确认组件后同样去漏洞库查找利用方式。但更多时候需要自主挖掘业务逻辑漏洞和技术型漏洞。
结合经验，构建'功能----功能对应检测点'表，看到某功能即检测对应检测点。
信息收集的目的是锁定可用手段的范围。
各项业务均可成为攻击入口，需针对具体业务流程进行测试：
原理：利用软件的解析错误溢出执行驻于文件中的 Exploit。
拿到主机 Shell 后的工作包括提权、清除日志、增加稳定后门、内网渗透等。
C:\Windows\System32\winevt\Logs/var/log渗透测试是网络安全防御体系中的重要环节。在进行测试前，务必获得明确的书面授权，遵守相关法律法规，仅对授权目标进行测试。掌握系统的测试思路与方法，有助于更好地发现风险并加固系统，提升整体安全性。
微信公众号「极客日志」，在微信中扫描左侧二维码关注。展示文案：极客日志 zeeklog
查找任何按下的键的javascript键代码、代码、位置和修饰符。 在线工具，Keycode 信息在线工具，online
JavaScript 字符串转义/反转义；Java 风格 \uXXXX（Native2Ascii）编码与解码。 在线工具，Escape 与 Native 编解码在线工具，online
使用 Prettier 在浏览器内格式化 JavaScript 或 HTML 片段。 在线工具，JavaScript / HTML 格式化在线工具，online
Terser 压缩、变量名混淆，或 javascript-obfuscator 高强度混淆（体积会增大）。 在线工具，JavaScript 压缩与混淆在线工具，online
将字符串编码和解码为其 Base64 格式表示形式即可。 在线工具，Base64 字符串编码/解码在线工具，online
将字符串、文件或图像转换为其 Base64 表示形式。 在线工具，Base64 文件转换器在线工具，online