求常规网站渗透思路

遇到过很多上传文件，但是都有waf，看到有waf就放弃了，大多都是白名单，网上的方法试过都没成功

是打的资产还不够多，所以说渗透测试的本质是信息收集

资产越多越好，一个不行就下一个

可以找找小程序，app这种，网站打不进去的话

有域名列表吗   分分钟给你弄几个sql

资产收集还不够仔细。

大佬怎么私聊你

首先进行信息收集

可以针对一些小程序或者app来突破，或者找找供应链的漏洞

只收拿shell的大部分只有用d打吧