打开终端，何入敲下 `nmap -sV target.com`，侵网扫描结果在屏幕上滚动。何入这是侵网绝大多数人入侵网站的第一步——不是炫技，而是何入像个贼一样先踩点。我见过太多新手上来就甩sqlmap，侵网结果撞上WAF被反手封了IP，何入连目标长什么样都没搞清楚。侵网

端口和服务版本是何入敲门砖。80端口开着Apache，侵网443跑着Nginx，何入8080挂着Tomcat——每个服务都有自己的侵网脾气。比如Apache老版本常带着`mod_cgi`漏洞，何入Nginx某些配置不当会泄露源码，侵网Tomcat的何入弱口令管理后台更是经典入口。扫到这些，心里就有谱了。

接下来是目录扫描。用`dirb`或者`gobuster`跑字典，几千个路径哗啦啦地试。有一次我扫一个电商站，愣是翻出个`/backup/`目录，里面躺着完整的数据库备份文件。管理员把备份放在web根目录下，连个密码都没设——这种低级错误比漏洞本身更致命。下载下来，解压，用户名密码哈希全到手。

如果目标干净得像块刚擦过的玻璃，那就得考虑Web层面的漏洞了。SQL注入是常青树。用`sqlmap -u "http://target.com/product.php?id=1" --dbs`跑一遍，数据库名哗啦全出来。但别高兴太早，现在连小站都装了云WAF，sqlmap的流量特征太明显，得加`--tamper=space2comment`这类混淆模块，或者干脆手工测。手工注入讲究的是耐心，`'`、`"`、`and 1=1`、`sleep(3)`一个个试，看页面反应。有一次我靠一个`order by`语句的报错信息，硬是推断出后台查询语句的结构，直接union注入拖出了管理员的密码哈希。

拿到哈希只是第一步，破解是另一门手艺。`hashcat`配上一本好字典，GPU风扇呼呼转。弱密码永远是最大突破口。`admin123`、`password`、`qwerty`——总有人觉得这些密码够用。破出来是MD5也好，bcrypt也罢，无非是时间问题。

真正进入后台后，攻击面豁然开朗。文件上传功能是块肥肉。拦截上传请求，把`Content-Type`改成`image/png`，文件内容塞一段PHP一句话木马，后缀改成`.php.jpg`碰运气——有些系统只检查后缀的白名单，不检查文件内容。传上去之后用`蚁剑`连接，一个webshell到手，服务器就姓你的了。提权又是另一场游戏，`uname -a`看内核版本，`searchsploit`查对应exp，编译上传，`whoami`变成root的那一刻，整个服务器任你摆布。

说了这么多，其实kali本身只是个工具箱。真正决定成败的是思路和耐心。我见过有人用`msfvenom`生成个payload，监听端口等反弹shell，结果目标出网策略严，半天没动静；也见过有人就靠一个XSS偷了管理员cookie，直接进后台拿shell。方法没有高低，管用就行。

但话说回来，这套流程走下来，你多半会失望——大部分目标要么硬得啃不动，要么脆得一碰就碎。真正有意思的是那些半吊子站，装了安全狗但没配规则，上了CDN但源站IP暴露在子域名里。攻防之间永远是道高一尺魔高一丈的拉锯战，而kali只是让你站在魔这一边的工具罢了。