画布 1
信息搜集
  目标ip探测
    CDN信息搜集
      有CDN
        超级ping
        历史记录
        icon_hash
        子域名
        其他
      无CDN
  端口扫描
    未授权
    弱口令
    默认端口业务
    陌生端口
      业务端口识别
      后门端口识别
  旁站
  C段
  端口/域名信息搜集
    指纹识别
    页面功能点漏洞挖掘
    目录探测
      备份文件/敏感文件
      后门木马
      管理后台
      获取权限
    特殊符号报错信息搜集
    404/403状态码信息搜集
    站点底部开发商信息搜集
    页面源码信息搜集
      系统信息
      路径
      JS/API
      返回包敏感信息
    WAF信息搜集
    二维码
      APP
        反编译提取敏感信息
          ip
          域名
          osskey
          数据库信息
          其他
          新资产发现（重新开始）
          获取权限
        Web端漏洞测试
        App端漏洞测试
      微信公众号
      小程序
      判断是否为新资产
    交流群
    友情链接/公告栏/业务公开/挖掘边缘业务（判定为新IP需重新开始）
    判断系统名称/版本
      后台突破！！！
        源码获取
          购买商业源码
          寻找盗版源码
          源码开源
          通过指纹搜索相同系统网站下载备份（存在未授权的风险）
        弱口令
          admin/admin(123456/000000)
          test/123456
          ceshi/111111
          默认密码
        万能密码
        github/网盘/社交网站
        JS/API
        盲打xss
        代码审计
          代码审计
            人工审计
            自动化工具审计
            源码后门
          获取权限
        突破成功
          漏洞利用
            文件上传
            RCE
            其他
          信息搜集
            外部不可见系统
            系统管理用户
            普通用户
            其他数据服务配置
              数据库配置
              远程服务器配置
            敏感信息多留意源码
              账户权限提升
                越权/爆破/弱口令
                  可用功能点扩充
              社工字典制作
            数据挖掘
              判定是否重新开始
              判定能否获取权限
          获取权限
      历史漏洞利用
        串联漏洞
        非串联漏洞
      特殊情况
        集成环境搭配
          phpstudy
            探针信息
            后门利用
            phpmyadmin
              弱口令
              历史漏洞
          upupw
          其他
          获取权限
        框架二次开发
          ruoyi
          其他
        进一步突破
          历史漏洞
          代码审计
          获取权限
      获取权限
  获取权限