win7+mssql+iis7.0 知道sa密码，提权怎么弄 添加用户拒绝访问。

唉。。一定是遇到了有垃圾变态安全狗的服务器，如果添加用户拒绝访问的话就要用其他方法提权。毕竟win 7系统的服务器我没遇到过。。看看网站还有没有其他的漏洞 比如说pcanywhere弱口令之类的,还可以利用溢出来直接获得权限。

先看网站类型，安全性相对而已asp<aspx<php<jsp<cfm

看服务器类型 windows还是 linux 还有 服务器应用，windows分iis6  iis7等等  linux分apache和nginx   需要知道对于版本的漏洞 如 iis6解析漏洞  你百度，web服务器解析漏洞大全

反正需要懂的知识蛮多的 ，你自学没必要了，知识点 你可以百度下 知识点：

网站入侵学习入门到高手所有重点难点视频推荐

当知识点学的差不多了，总体的方法差不多就是：

入侵网站，锁定目标 识别程序 找oday oday不成功 扫后门 扫备份 无后门 无备份 找后台 找注入 无注入 弱口令 无弱口令 找 扫编辑器 无编辑器 扫目录本地文件包含～任意文件下载  xss乱打拿不下 就旁注 旁不下 扫端口 还不行就去社 社不了 就爆破还不行 去C段 ip端口入侵 C段搞不了 子域名下手 还不行字典问题，

后面就是 学精sql注入（知道原理去尝试绕过waf），xss ，还有代码审计 内网域渗透，msf，反正学无止尽 这个知识主要靠累计，其他的靠自己本事去绕waf（ids和cdn），挖xss，oday获取突破点。

信息收集

1，获取域名的whois信息,获取注册者邮箱姓名电话等。

2，查询服务器旁站以及子域名站点，因为主站一般比较难，所以先看看旁站有没有通用性的cms或者其他漏洞。

3，查看服务器 *** 作系统版本，web中间件，看看是否存在已知的漏洞，比如IIS，APACHE,NGINX的解析漏洞

4，查看IP，进行IP地址端口扫描，对响应的端口进行漏洞探测，比如rsync,心脏出血，mysql,ftp,ssh弱口令等。

5，扫描网站目录结构，看看是否可以遍历目录，或者敏感文件泄漏，比如php探针

6，googlehack进一步探测网站的信息，后台，敏感文件

漏洞扫描

开始检测漏洞，如XSS,XSRF,sql注入，代码执行，命令执行，越权访问，目录读取，任意文件读取，下载，文件包含，远程命令执行，弱口令，上传，编辑器漏洞，暴力破解等

漏洞利用

利用以上的方式拿到webshell，或者其他权限

权限提升

提权服务器，比如windows下mysql的udf提权，serv-u提权，windows低版本的漏洞

linux藏牛漏洞，linux内核版本漏洞提权，linux下的mysqlsystem提权以及oracle低权限提权

日志清理

总结报告及修复方案

sqlmap，怎么对一个注入点注入？

1）如果是get型号，直接，sqlmap-u"诸如点网址"

2)如果是post型诸如点，可以sqlmap-u"注入点网址”--data="post的参数"

3）如果是cookie，X-Forwarded-For等，可以访问的时候，用burpsuite抓包，注入处用号替换，放到文件里，然后sqlmap-r"文件地址"

nmap，扫描的几种方式

sql注入的几种类型？

1）报错注入

2）bool型注入

3）延时注入

4）宽字节注入

FTP 一般都是网站用 其他有可以作为传输。如果是网站FTP 你可以上传ASP木马 然后用ASP提权拿服务器如果是Server -u 的FTP弱口令 具备一些权限 可以用Server -U 进行提权

---