渗透测试技巧小结-备忘

1、信息收集 1，获取域名的whois信息,获取注册者邮箱姓名电话等。php 2，查询服务器旁站以及子域名站点，由于主站通常比较难，因此先看看旁站有没有通用性的cms或者其余漏洞。node 3，查看服务器操做系统版本，web中间件，看看是否存在已知的漏洞，好比IIS，APACHE,NGINX的解析漏洞mysql 4，查看IP，进行IP地址端口扫描，对响应的端口进行漏洞探测，好比 rsync,心脏出

>>阅读原文<<