进谷歌 找注入

没注入 就旁注

没旁注 用0day

没0day 猜目录

没目录 就嗅探

拿不下 去自杀

爆账户 找后台

传小马 放大马

拿权限 挂页面

放暗链 清数据

T00ls老哥给的渗透三字经233333，有意思。