《Web安全攻防：滲透測試實戰指南》筆記（一）

前言 這個系列是拜讀《Web安全攻防：滲透測試實戰指南》以後的一些筆記和實踐記錄，感謝做者對我學習過程的幫助，這本書值得你們入手學習。html 信息收集 1.獲取真實IP 繞過CDN尋找目標服務器的真實IP，若是目標服務器不存在CDN，能夠經過www.ip138.com查詢網獲取目標的IP信息。git 2.域名信息 1.Whois查詢 Kali自帶了Whois，可是查國內域名比較雞肋，站長之家更靠

>>阅读原文<<