1、渗透的流程确定测试目标和范围简要了解：浏览目标网站、看一下网站的主要功能和模块结构信息收集：收集信息和侦察目标、网站信息：cms版本：确定后看看有没有已经曝出的洞（google搜索：某某cms exppocexploit ；网址：exp