黑客攻击的思路：信息收集--->攻击测试--->提升权限--->扩大成果--->清除痕迹

渗透测试的思路：信息收集--->攻击测试

黑客攻击的思路：

信息收集（比如网站的开发者习惯的程序书写，习惯的程序错误等）--攻击测试（常见的漏洞测试）--提升权限（admin权限or user权限）--扩大成果（内网漫游）--清除痕迹

渗透测试思路

黑哥攻击思路：

1. 信息收集

2. 攻击测试

3. 提升权限

4. 扩大成果

5. 清除痕迹

渗透测试思路：

1. 信息收集

2. 攻击测试
   

攻击思路： 信息采集 -> 攻击测试 -> 提升权限 -> 内网漫游 -> 清楚痕迹

黑客攻击的思路：

信息收集（比如网站的开发者习惯的程序书写，习惯的程序错误等）--攻击测试（常见的漏洞测试）--提升权限（admin权限or user权限）--扩大成果（内网漫游）--清除痕迹

攻击思路图

1. 黑客攻击思路

   信息收集——>攻击测试——>提升权限   ——>扩大成果——>清除痕迹

2. 信息收集——>攻击测试
   

黑客攻击思路：

信息收集-》攻击测试-》提升权限（拿到root或者admin权限）-》扩大成果（进行内网漫游，内网中的数据更有价值且内网中权限边界值不清晰）-》清除痕迹

渗透测试思路：发现漏洞

信息收集-》攻击测试（验证网站是否存在某方面的安全漏洞，如果存在则提交给研发人员）

黑客攻击思路：信息收集、攻击测试、提升权限、扩大成果、清除痕迹

<script>alert(123456)</script>

这是好课啊

黑客攻击思路

信息收集-——攻击测试——提升权限——扩大成果（内网）——清除痕迹

渗透测试思路

信息收集——攻击测试

黑客攻击思路简图