新手入门渗透
半夜两点，新手我盯着屏幕上那个 blinking 的入门光标，面前是渗透目标服务器的登录框。密码字典跑完了第三轮，新手还是入门没进去。这种时刻，渗透新手最容易心态崩——但恰恰是新手这种卡住的感觉，才是入门渗透测试真正的起点。
别急着装 Kali，渗透别急着背工具参数。新手先搞清楚一件事：渗透不是入门炫技，是渗透理解系统怎么思考。我见过太多新人上来就 nmap -sV -p- 扫全端口，新手扫完一脸茫然——然后呢？入门扫描只是地图，不是渗透路线。
真正的第一步是信息收集，但别把它做成流水账。你得带着问题去翻：这个网站用什么 CMS？有没有默认后台路径？管理员是不是用了弱口令？有一次我接了个小企业的单子，对方网站是 WordPress，我直接试了 wp-admin 的常见用户名 admin，密码试了 password123——进去了。不是因为我技术多牛，是对方根本没设防。这种案例说出来不够酷，但真实世界就是如此。
第二步是漏洞探测。别指望一步到位打穿，先找入口。SQL 注入、XSS、文件上传，这些都是老生常谈，但关键在“怎么发现”。手动测比工具靠谱得多——Burp Suite 抓包改参数，观察响应差异。比如在登录框输入一个单引号，如果报错信息变了，那就有戏。这种细节，工具常常漏报，但人眼不会。
新手最容易栽的坑是“越权”。你拿到一个普通账号，试着改 URL 里的 id，把 user=1001 改成 user=1000，结果看到别人订单——这就是越权漏洞。不需要什么高级技巧，但需要你敢于乱试。胆子要大，心要细。
再往深处走，就是提权和内网渗透了。这部分我建议新手先放放，没打好基础前，光看教程会头晕。你连 Linux 基本权限都搞不清，看提权 exp 就像看天书。先把前两步练扎实，能独立拿下 DVWA 或 HackTheBox 的入门靶机，再考虑下一步。
说个我自己的糗事。第一次真刀真枪做授权测试，我兴奋地扫到个 8080 端口，以为是管理后台，结果是个打印机管理界面。我花了半小时研究怎么上传固件，后来才发现目标系统是另外一台机器。别笑，这种乌龙很常见——信息收集阶段没做足，后面全白搭。
工具方面，别贪多。Nmap、Burp Suite、sqlmap、dirsearch，这四样够你玩半年。关键是理解原理：Nmap 的 -sS 是半开扫描，Burp 的 Intruder 怎么设置 payload，sqlmap 的 --batch 参数是干嘛的。工具是拐杖，不是腿。
最后说点心态问题。渗透测试八成时间在失败，两成时间在验证猜想。如果你连续两小时没进展，别硬扛，去泡杯茶，或者换个思路——重新看一遍抓到的包，说不定就发现遗漏的参数。我有个习惯，卡住时把整个攻击路径写在纸上，画成流程图，往往能看出逻辑漏洞。
新手入门，别追求一步登天。先从本地搭个靶机环境，用 DVWA 练手，每个漏洞类型都亲手打一遍，记笔记。等你能不看教程复现漏洞，再碰真实目标。记住，真正的渗透不是电影里那样敲几行代码就黑进银行——是枯燥的重复、细心的观察，和一点点打破常规的想象力。