作者：阿峰 博客：www.afeng.org 转载请注明。 先说一下目标，本来是渗透某链接网站，专门给网站挂链接的那种，一次收费20元，免审核。流量超大，排名很高的那种网站... 手工尝试一下常见目录和后台,没有发现，目测也看不出是啥cms，看一下robots.txt，竟然没有，无果。 所话说，知己知彼，百战不殆。只有对目标了如指掌了，才能得心应手的去ooxx。 继续逛，发现了这个主站有很多旗下网站，就打开看看，xx站长网，内容也很多站长资讯，网站建设，SE教程等等吧， 在网站的右上角有【用户登录】，果断点开看看.…