渗透荆门市门户网站

现在入侵网站没以前那么简单了，在注入漏洞和上传漏洞刚出现的时候，用这两种方法入侵网站的成功率是最高的，有将近70％左右的网站都可以利用注入漏洞和上传漏洞轻松搞定。注入漏洞在国内流行差不多二年多了，只要是做网站维护和服务器管理的人，几乎都知道什么是注入漏洞，而且利用通用防注入脚本可以轻松堵住有注入点的网站，用法简单，网上到处都有下载。现在入侵网站不再是拿出一个注入工具，点几下鼠标就行了，所以我们入侵的思路也要改变一下，平常也要多积累各种程序的漏洞，入侵的时候一定会更加顺手、更加顺利。接下来，大家就和我一起进入今天的渗透过程吧！

渗透华夏主站

旁注拿到WebShell 下面开始我们的渗透之旅，我猜主站不会存在漏洞，直接拿旁注测试。首先获得华夏的IP：219．147.204．245，打开名小子的旁注工具domain3.5．检测此IP到底绑定了多少个域名。结果发现有3个，但是都指向主站，这也在我的意料之中：华夏采用的是独立服务器。