1.拿站的步骤分几步
2.xss漏洞原理分析与挖掘方法
3.src wvs功能简介
4.软件内的文本导出wed错误无法调用目标
拿站的步骤分几步
下面我就把我拿站的步骤给说一下。
第一：找后台。利用所知道的所有知识找后台。工具，猜目录。等等 （工具：啊D 明小子 萝卜 清凉的迷你世界带点源码目录扫描软件 ）
第二：后台找到了那么就社工下，看看能不能利用弱口令或者万能进去。进去就好说了直接拿SHELL。但是若口令不行只有其他办法了。
第三：找SQL注射点。GOOGLE语法 sqlmap 手工 WVS 等等，都可以帮大家找 。
第四：没有注射，旁注。 明小子就有这个功能。还有就是查看源码没有颜色www.bing.com 这个网站，ip.wen.la
都是找旁注不错的方法。
第五：没旁注 ，那就得看服务器了 ，开启了什么端口。比如 什么的。这些端口大家懂的。FTP是有办法爆破的。
第六：敏感端口没有开启。那就返回来继续观察网站。看下网站的设计。有什么网站是和这个网站是一样的。可以拿下那个网站下载下源码查看下有什么漏洞。
总结：据我所知一般的网站都是有XSS漏洞的。虽然没多少权限，但是无入侵改源码多数前台权限还是有的。
最后说下要学习渗透的步骤。这个只是我自己的想法。
各种工具利用----了解各种数据库（access mysql mssql ）-----手工学习（更容易了解网站原理）----做笔记（把自己拿站的笔记记下，拿复杂的站会有用的。）暂时就说这么多了。
xss漏洞原理分析与挖掘方法
反射型xss的挖掘方法主要依赖于工具扫描和手工检测。常见工具包括Safe3WVS、burpsuite、AWVS、appscan和W3af等。若想更隐蔽地检测，或者系统不支持扫描，手工检测技术则更为关键。手工检测时，先输入特定字符串到输入框中，梦幻源码假人摆摊查看源代码中字符串的位置，然后分析过滤字符并构造特定的xss代码。
存储型xss不同于反射型xss，其特点是将输入数据保存在服务端。此漏洞主要存在于留言板和评论区。通过手工检测，先在留言板输入特定内容，查看源代码是否过滤该内容。如果未被过滤，可以尝试使用xss平台创建项目并再次留言，设置特定内容。只要管理员点击留言，即可获取管理员cookie和后台地址。
DOM XSS则是一种基于javascript的xss攻击，不需与服务端交互。bc网站源码上传通过修改html代码，如将文档内容写入页面，获取并显示URL地址等操作，可触发xss攻击。攻击者通过输入特定字符，让浏览器执行预设的js代码，达到攻击目的。
挖掘xss攻击的技巧多样，包括修改输入框和URL参数等。在修改URL参数时，要注意GET和POST两种数据传输方式，它们在数据包中显示。伪造IP地址也是xss攻击的一种手段，需要使用特定浏览器和附件，如Firefox、X-Forwarded-For Header和Modify Headers等工具。通过这些工具，攻击者可以伪造IP地址，进而执行攻击。
src wvs功能简介
src wvs是一款强大的网络工具，专注于web安全检测和文件管理。它具备一系列实用功能，帮助用户深入检查和保护网站安全。
首先，web敏感文件扫描功能能够检测网站中可能存在的敏感信息，确保数据隐私。通过远程文件对比，用户可以实时监控文件变化，防止未经授权的修改。
src wvs还针对web后台和上传地址进行扫描，有效预防黑客利用这些漏洞进行攻击。网络蜘蛛模块有助于用户发现并跟踪网站的链接结构，有助于SEO优化。
针对常见的安全威胁，如SQL注入和XSS攻击，src wvs具备侦测功能，提前预警并提供解决方案。自定义页面识别功能则能帮助用户识别和修复网站错误页面，提升用户体验。
此外，工具集还包括上传提交和接收工具，支持HTTP和HTTPS协议，用户可以在浏览器中方便地编辑源代码和管理cookie。内置的HTTP抓包工具和HTTP Fuzzer能够深入测试网络请求，自动提交工具则简化了复杂的操作流程，而简单密码猜解工具则有助于评估密码安全性。
快速端口扫描器有助于用户快速定位开放端口，字典生成器则为密码破解或字典攻击提供便利。C段查询工具则针对网络IP地址段进行分析，对网络管理大有裨益。
总的来说，src wvs是一款全面且实用的网络安全检测工具，为网站运维和安全人员提供了强大的支持和保护。
软件内的文本导出wed错误无法调用目标
WVS自动地检查下面的漏洞和内容：
·版本检查，包括易受攻击的Web服务器，易受攻击的Web服务器技术
·CGI测试，包括检查Web服务器的问题，主要是决定在服务器上是否启用了危险的HTTP方法，例如PUT，TRACE，DELETE等等。
·参数操纵：主要包括跨站脚本攻击（XSS）、SQL注入攻击、代码执行、目录遍历攻击、文件入侵、脚本源代码泄漏、CRLF注入、PHP代码注入、XPath注入、LDAP注入、Cookie操纵、URL重定向、应用程序错误消息等。
·多请求参数操纵：主要是Blind SQL / XPath注入攻击
·文件检查：检查备份文件或目录，查找常见的文件（如日志文件、应用程序踪迹等），以及URL中的跨站脚本攻击，还要检查脚本错误等。
·目录检查，主要查看常见的文件，发现敏感的文件和目录，发现路径中的跨站脚本攻击等。
·Web应用程序：检查特定Web应用程序的已知漏洞的大型数据库，例如论坛、Web入口、CMS系统、电子商务应用程序和PHP库等。
