在網路安全的世界裡，有一句名言：「未知攻，焉知防」。許多網站管理者常好奇，為什麼看似堅固的網站，在駭客眼中卻充滿了破綻？其實，駭客的攻擊往往不是單純的魔法，而是一套嚴謹的「標準作業流程」。

本文將帶你從紅隊的視角，以 Web 網站為例，揭開駭客是如何一步步尋找破綻、撕裂防線的。

聲明：本文內容僅供資安科普與教育用途。未經授權的測試皆屬違法行為，請勿在非授權系統上進行任何攻擊嘗試。

第一階段：資訊收集

知己知彼，百戰不殆

駭客在發動攻擊前，絕不會盲目亂打，而是會先進行詳盡的「偵察」。 盤點數位資產：首先會掃描目標的子網域，尋找那些被遺忘、缺乏維護的測試站或舊系統，這些往往是防禦最薄弱的環節。

探測網站結構與框架：透過分析網站的路徑與回應特徵，駭客會嘗試判斷網站使用的技術棧。

翻找 robots.txt：這是一個非常有趣的心理戰。robots.txt 原本是告訴搜尋引擎「不要抓取這些機密目錄」，但在駭客眼中，這份檔案簡直就是網站敏感目錄導覽地圖，其實就有點此地無銀三百兩的概念。

第二階段：攻擊面分析

尋找突破口 了解網站架構後，駭客會針對不同的功能模組，進行針對性的漏洞測試：

1. 登入框與表單：SQL Injection

只要有輸入帳號密碼或資料的地方，如果後端沒有妥善過濾使用者的輸入，駭客就會嘗試輸入特殊的 SQL 語法（例如 ' OR 1=1 --）。若成功觸發 SQL Injection，駭客就能繞過驗證直接登入，甚至把整個資料庫的會員資料打包帶走。

1. 搜尋欄與 URL 參數：跨站指令碼攻擊 (XSS)

如果網頁會將使用者輸入的內容（如搜尋關鍵字、URL 參數）直接顯示在畫面上，這就是測試 XSS (Cross-Site Scripting) 的好地方。駭客可以植入惡意的 JavaScript 程式碼，當其他正常使用者瀏覽該頁面時，這段語法就會在他們的瀏覽器中執行，進而竊取使用者的 Cookie 或 Session。

1. 針對特定 CMS (如 WordPress) 的攻擊 如果從網頁原始碼中看到圖片路徑包含 wp-content/uploads，就能輕易辨識出這是一個 WordPress 網站。駭客接下來的起手式通常是：

測試 xmlrpc.php 是否開啟（可用來進行密碼爆破）。

嘗試撈取 debug.log，這類日誌檔往往會無意間洩漏系統的絕對路徑或資料庫報錯資訊。

1. 檔案上傳漏洞與 RCE (遠端程式碼執行)

如果網站是由 PHP 開發，且具備圖片或文件上傳功能，這將是駭客眼中的一塊肥肉。如果開發者沒有嚴格限制上傳檔案的副檔名，或是上傳後沒有重新命名檔案，駭客就能上傳一個惡意的 PHP 腳本（俗稱 WebShell）。一旦透過瀏覽器訪問該檔案，就能達成 RCE (Remote Code Execution)，直接取得伺服器的控制權。

第三階段：深入挖掘與權限提升 當常規手段無效時，駭客會轉向尋找開發者的「壞習慣」與系統設定疏失：

1. 敏感目錄與備份檔洩漏 駭客會使用工具掃描網站的開放目錄（Directory Listing），尋找是否有忘記刪除的開發環境檔案： .env 檔：裡面通常寫滿了資料庫密碼與各種 API 密鑰。 .git 目錄：如果不小心暴露在外網，駭客可以將整個網站的原始碼下載下來。 .bak, .zip, .tar：這些網站備份檔一旦被下載，等同於原始碼外洩。

一旦取得了原始碼，駭客就可以透過白箱測試的方式，輕易找出程式邏輯的漏洞或是硬編碼的密碼，作為下一步攻擊的跳板。

1. 利用已知組件漏洞 (CVE) 在得知網站使用的框架與版本（例如特定版本的 Apache、Tomcat 或 Laravel）後，駭客會去查詢公開的漏洞庫（如 CVE），尋找已經被公開的攻擊腳本（Exploit）直接打擊已知漏洞。

2. F12 開發者工具的驚喜：越權與前端洩漏 有時候，最致命的漏洞往往只需要按一下鍵盤的 F12。 前端密鑰洩漏：有些開發者為了方便，會將第三方服務的 API Key 寫死在前端 JavaScript 中，駭客只需檢視原始碼就能直接拿走。 越權存取 (IDOR)：在攔截封包或修改前端參數時，如果把 URL 上的 user_id=1001 改成 1002，就能看到別人的訂單或個資，這就是典型的不安全的直接物件參考（IDOR）漏洞。

看完以上駭客的視角，你會發現，許多嚴重的資安事件，往往源自於未修補的已知漏洞、錯誤的伺服器設定，或是開發時缺乏資安意識。 身為開發者或系統管理員，我們應該保持： 落實輸入驗證與過濾（防範 SQLi、XSS）。 隱藏系統敏感資訊（關閉錯誤報錯、阻擋 .git 與 .env 存取）。 遵循最小權限原則（做好存取控制與越權檢查）。 定期更新系統與套件版本。 只有了解駭客的攻擊邏輯，我們才能在漏洞被利用之前，搶先修補系統的防線！