渗透过程中的边界突破（内部分享笔记）

一般的渗透流程：

1. 信息搜集
   
   1. 资产信息搜集
      1. 旁站
      2. 子域名
      3. 公网ip等
   2. 个人信息收集
      个人邮箱
      
      
2. 外网突破
   1. 获取公网目标权限
      Webshell
      服务器系统权限
   2. 目标环境内PC机权限
      员工个人PC机
3. 内网突破
   
   1. 确定内网拓扑结构
   2. 探测其他主机开放服务
   3. 寻找内网其他资产
   4. 确定靶标位置
4. 横向移动

突破方法

1. 注入
   SQL注入
2. 失效的身份认证，敏感数据泄露
   弱口令，口令破解
   源代码泄露
   Cookie伪造，Cookie绕过
   数据库文件泄露
   逻辑绕过登陆
   备份文件
   密码找回