记一次常态化渗透测试：从域名到 Getshell 的思路

• 关注

• Web安全

2026-05-15 16:08:00 所属地 湖南省 本文由 创作，已纳入「FreeBuf原创奖励计划」，未授权 # 漏洞 # 渗透测试 # 黑客 # 网络安全 # web安全 免责声明 1.一般免责声明：本文所提供的技术信息仅供参考，不构成任何专业建议。读者应根据自身情况谨慎使用且应遵守《中华人民共和国网络安全法》，作者及发布平台不对因使用本文信息而导致的任何直接或间接责任或损失负责。 2. 适用性声明：文中技术内容可能不适用于所有情况或系统，在实际应用前请充分测试和评估。若因使用不当造成的任何问题，相关方不承担责任。 3. 更新声明：技术发展迅速，文章内容可能存在滞后性。读者需自行判断信息的时效性，因依据过时内容产生的后果，作者及发布平台不承担责任。 已在FreeBuf发表 0 篇文章 本文为 独立观点，未经授权
如需授权、对文章有疑问或需删除稿件，请联系 FreeBuf 客服小蜜蜂（微信：freebee1024） 被以下专辑收录，发现更多精彩内容 相关推荐

关 注

• 0 文章数
• 0 关注者

文章目录 记一次常态化渗透测试：从域名到 Getshell 的思路

目录

前言

一、初始资产侦察

二、登录框测试

三、主页信息收集

四、目录扫描——发现关键接口

五、Shiro 鉴权绕过验证

六、后台目录探测

七、上传接口黑盒测试

八、路径穿越测试

九、XSS 利用与方向转换

十、JS 接口挖掘（幻影插件）

十一、越权接口

十二、Druid 监控台发现

十三、Shiro 漏洞利用 & Getshell

十四、EDR 对抗与后渗透尝试

十五、数据库与配置文件读取

十六、找cms漏洞

总结