滲透面試題

本文章轉載自阿里安全中心，轉載目的在於傳遞更多信息。如涉及做品內容、版權和其它問題，請聯繫我，我將在第一時間刪除內容！php 1.拿到一個待檢測的站，你以爲應該先作什麼？css     1)信息收集         1，獲取域名的whois信息,獲取註冊者郵箱姓名電話等。         2，查詢服務器旁站以及子域名站點，由於主站通常比較難，因此先看看旁站有沒有通用性的cms或者其餘漏洞。    

>>阅读原文<<