求常规网站渗透思路

最近参加了省hvv，只收拿shell的洞，没什么实战经验，打了好几天也没任何突破，拿不到一个shell，对一个网站渗透有点迷茫，不知道该干嘛了。本人思路是拿到资产后用工具指纹识别，然后去选了一些oa和cms打，判断版本后去百度搜文章和poc复现，但是要么版本对不上，要么找不到poc，别的全都复现失败了（想问一下师傅们平时都是去哪找一些漏洞复现的文章，感觉百度的文章质量不太行）。然后对别的网站没识别出框架的就没有思路了，一般自己扫一下路径和js没东西就结束了，不知道怎么再去进一步渗透了。求大佬分享一些思路~

如果没有限制范围，可以把网络边界往大扩，以前遇到过网络边界看似跟项目没啥关系，结果内网是通的

资产挺多的，就是打不进去拿不到shell，想请教打点的一些思路和经验

打点的话还有像icon，证书hash，多利用小工具组合，你这问题和之前那个hw红队比较像，你去看看那篇文章的评论，应该会有帮助

大点要充分 打点信息多翻一翻 可能会有惊喜

最近爆出来好多洞，好好找找，不直接一把梭哈。

我一般遇到一些框架都是当场搜工具利用，大佬有没有什么工具推荐的，指纹识别什么之类的。
大佬那篇文章有具体链接吗

我一般拿到web用packerfuzz来找js的洞，扫完一般没有就结束了，因为js文件内容太多了不知道怎么看。大佬除了js一般还看哪些信息呢

尝试了几个都没成功，大多网站指纹都没有识别出来，就不知道去怎么搞了，大佬那这些网站怎么进行下一步渗透呀

建议细看，看一些公司，别看是主站，可能有备份文件，工具没识别出什么内容的，不一定就不是某些框架。实在不行就从公众号、app等入手。。