滲透思路

            4. 公司獲得授權對一家金融公司從外網做白盒測試，目標是取得內網域控權限及核心業務系統權限，請具體描述您的滲透步驟。   第一步，明確目標並進行信息收集：   包括但不限於： whois、網站源IP、旁站、C段網站、服務器系統版本、容器版本、程序版本、數據庫類型、二級域名、防火牆，後臺，未授權頁面，敏感url，域名註冊人員信息，web應用中網站發帖人的id，管理員姓名，各個

>>阅读原文<<