及一此簡單滲透測試過程

最近在作滲透測試的練習中遇到一個比較有意思的站點，在此記錄下來，但願能給向我同樣剛入安全圈不久的萌新提供一些基本思路吧。php   在拿到目標站點的域名時，首要的工做確定是進行一系列的信息蒐集工做，具體蒐集哪些信息以及怎麼有效蒐集，能夠參考Google或者百度。html 下面爲了文章的簡潔性，我只說起我會利用到的一些站點信息。web   首先網站的真實IP並無隱藏在CDN後面，直接在ThreadB

>>阅读原文<<