1、先找到IP，一般网站，app，都会有一个服务器，或者多个服务器。找ip方法可以使用浏览器，按f12，单击 网络 刷新，点击一个get请求的报文，右侧可以看到返回来的报文信息，上面记录了IP。你也可以cmd里ping一下。
2、找到IP就好办了，就相当于网络涤遒鹜晷世界上找到了你家一样。接下来我们得先明白这这是一个什么样的家，是Win操作系统还是Linux操作系统还是其他。这尸园拽诟家里提供了什么服务。 比如搭建网站要Nginx，或者Apache，或者iis，这些容器会有一些解析漏洞。php，asp，jsp脚本语言也有漏洞，网站的cms。都有公开漏洞。
3、利用公开漏洞，或者0蟠校盯昂day。cms程序，有他们特有的漏洞。就像dedecms，ThinkPhpCMS,都有夸臾蓠鬏过漏洞。数据库有sql注入漏洞，脚本有xss漏洞。可以利用这些漏洞提权，并骇入服务器。留下后门。一些大佬不仅精通好几门程序语言，甚至还深知各种漏洞，0day。/但是他们永远也比不上社会工程学/。
4、服务器登录猜解，管理员通常会留下一个门让他自由登录，可能是Linux主机的22端口，也有可能是3389的win主机，你可以试试root加root，登录试试。win+r 打开cmd 输入mstsc ，
5、Linux主机需要安装ssh或者远程登录工具才能登录，
