师傅们，我想去公安合作的公司渗透bc和szp那些网站，但是不知道怎么渗透

师傅们，我想去公安合作的公司渗透bc和szp那些网站，做个面试题实操日站，但是不知道怎么渗透那些网站，我自己尝试用常规的XSS和sql注入那些，还有识别cms打nday都没啥效果，然后看了他们的客服系统也不知道是啥，有一些C段我看到好像是其他地方的，不是那些网站自己的，打了也不知道有没有效果，也不一定能日进去，旁站也没有东西，扫了目录就直接封ip，没有点头绪，有在这些公司上班的大佬指点一下我吗

只能给你说水很深，这些站没有你想象中那么好搞，简单的很简单但都是边缘系统或者纯推广，不和核心数据交互，打穿了也意义不大，难的特别难，论坛里你可以搜索以前大佬发的相关帖子，遇到二开可以找源码审计

这么幼稚的问题我就给你幼稚的回答吧。有想法是好的，但是技术太菜就不要去了，免得让人笑话。

这样跟你说吧   你入侵不进去，只是少了一个工作，少去几次大保健，
但是bc之类的管理员  被入侵后    被打那是真疼   有的被电击， 甚至被噶腰子都有可能，
他们可以几天不睡觉看着每个IP都在干嘛

打bc，szp，常规的手法很难进去，一般都是去tg钓鱼找演示站或者源码审计

学到了，大佬

老兄很有故事啊

感受大厂级别应急响应速度，之前遇到一个刚刚挖到一个，一会就被修了

师傅是不是做过bc的运维啊

说句难听的，狗都不去，太黑了