包含以下幾個流程：
信息收集
第壹步做的就是信息收集，根據網站URL可以查出壹系列關於該網站的信息。通過URL我們可以查到該網站的IP、該網站操作系統、腳本語言、在該服務器上是否還有其他網站等等壹些列的信息。
漏洞探測
當我們收集到了足夠多的信息之後，我們就要開始對網站進行漏洞探測了。探測網站是否存在壹些常見的Web漏洞，比如：SQL註入 。
漏洞利用
探測到了該網站存在漏洞之後，就要對該漏洞進行利用了。不同的漏洞有不同的利用工具，很多時候，通過壹個漏洞我們很難拿到網站的webshell，我們往往需要結合幾個漏洞來拿webshell。
內網滲透
當我們能跟內網主機進行通信後，我們就要開始進行內網滲透了。可以先使用nmap對內網主機進行掃描，探測在線的主機，並且探測其使用的操作系統、開放的端口等信息。
內網中也有可能存在供內網使用的內網服務器，可以進壹步滲透拿下其權限。
痕跡清除
達到了目的之後，有時候只是為了黑入網站掛黑頁，炫耀壹下；或者在網站留下壹個後門，作為肉雞，沒事的時候上去溜達溜達；亦或者掛入挖礦木馬。
撰寫滲透測試保告
在完成了滲透測試之後，就需要對這次滲透測試撰寫滲透測試報告了。明確的寫出哪裏存在漏洞，以及漏洞修補的方法。以便於網站管理員根據我們的滲透測試報告修補這些漏洞和風險，防止被黑客攻擊。