作者:阿峰 博客:www.afeng.org 转载请注明。 先说一下目标,本来是渗透某链接网站,专门给网站挂链接的那种,一次收费20元,免审核。流量超大,排名很高的那种网站... 手工尝试一下常见目录和后台,没有发现,目测也看不出是啥cms,看一下robots.txt,竟然没有,无果。 所话说,知己知彼,百战不殆。只有对目标了如指掌了,才能得心应手的去ooxx。 继续逛,发现了这个主站有很多旗下网站,就打开看看,xx站长网,内容也很多站长资讯,网站建设,SE教程等等吧, 在网站的右上角有【用户登录】,果断点开看看.…