Web渗透是怎么弄的?

1、Web渗透分为以下几个步骤，信息收集，漏洞扫描，漏洞利用，提权，内网渗透，留后门，清理痕迹。

2、Web应用的渗透测试流程主要分为3个阶段：信息收集、漏洞发现、漏洞利用。

3、· 获取内部信息：基础设施（网络连接，vpn，路由，拓扑等）· 进一步渗透：内网入侵，敏感目标 · 持续性存在：一般我们对客户做渗透不需要。