漏洞利用
1. 利用挖掘出来的漏洞也要很小心，能把服务打瘫痪的漏洞就先不要尝试了。
2. 对于系统漏洞和中间件漏洞，自己常用的就是msf和exploitdb直接利用现成脚本工具打，但特别情况下也需要修改或自造脚本。
3. 对于逻辑漏洞、越权、CSRF/XSRF之类的漏洞，在没法扩大渗透深度的情况下就可以写这项的报告了。
4. 对于SSRF漏洞，环境允许的情况下可以很好的利用它进行内网探测与攻击，关于SSRF推荐猪猪侠师傅的《一个只影响有钱人的漏洞》文章。
5. 对于任意文件上传漏洞，能拿shell就可以做跳板搞内网了。
6. 对于任意文件包含和任意读取nmap漏洞扫描脚本，一般就是远程包含拿shell，本地读取拿文件，特别情况下还可以扩大利用。
7. 对于SQL注入漏洞，注入要有“度”，能得到管理员密码进后台上shell就知足了，千万别动别的，利用方式上提倡自写脚本。
8. 对于XSS漏洞，不要习惯性的拿弹窗测试，不建议使用别人搭建的平台，可以利用BlueLotus_XSSReceiver搭建或者利用BeEF或者利用XSSer或者写个小脚本自建。
其他漏洞就不一一举例了，反正在隐秘测试的情况下，能悄悄的就悄悄的。
漏洞挖掘与利用辅助工具也就那些常用的那些，除了上面列举外再举例几个自己比较习惯的：Firefox插件（Hackbar、HackSearch、HttpRequester、Live Http headers、Modify Headers、Netcraft Anti-Phishing Toolbar、NoScript、Wappalyzer、Web Developer）、御剑、椰树、dirb、K8fly、Sqlmap、BurpSuite、AntSword、Hashcat、Hydra、Medusa。
提权与维权
提升权限
虽说仅仅是个测试，但很多情况下提权还是要的，这是变点为面的前提。当然，提权也未必是在自己拿到的站点服务器或钓到的那个主机上提权，提权目的是有个高权限的机子来方便测试整个内网，比如可以以已有机器为跳板以远程提权方式来打到内网其他主机的高权限，所以只要在内网任意机器上拿到可进一步渗透利用的高级权限就够了。提权方法也有很多，不同环境下有不同的姿势。
1. 系统漏洞提权。windows下可以用systeminfo查看系统版本和补丁记录，利用没修补的漏洞提权，例如MS11080等；linux下可以用uname -a查看系统内核版本，利用系统内核漏洞提权（内核提权很容易导致系统崩溃，要小心），例如心脏出血等。
2. 数据库提权。一方面可以利用数据库漏洞得到数据库执行权的Shell；另一方面可以在站点数据库配置文件找数据库帐号密码，利用数据库系统命令执行功能获得数据库执行权的Shell。数据库漏洞上例如Mssql的JOB提权、Mysql的Mof提权。
3. Web中间件漏洞提权。通过Web服务的容器漏洞进行本地提权。例如IIS溢出、Tomcat提权等。
4. 第三方软件提权。很多开机自启的软件都会以system权限运行，或者使用者启动时使用了管理员权限运行。例如Radmin、Filezllia、搜狗拼音提权等
5. 系统错误配置提权。在windows下可以使用BeRoot工具进行系统配置检查，利用配置错误点进行提权。
6. 获取高权限账号提权。可以在控制机上利用LaZagne project（支持linux、windows、mac），可以抓取chats、mails、database、wifi、sysadmin、wallet、browsers、memory中的密码，可以利用抓取到的密码进行高权限帐号密码测试，也可以利用神器mimikatz和mimipenguin，不过在部分时候由于权限问题可能读取不到部分密码。
