《Web安全攻防：渗透测试实战指南》笔记（一）

前言 这个系列是拜读《Web安全攻防：渗透测试实战指南》以后的一些笔记和实践记录，感谢做者对我学习过程的帮助，这本书值得你们入手学习。html 信息收集 1.获取真实IP 绕过CDN寻找目标服务器的真实IP，若是目标服务器不存在CDN，能够经过www.ip138.com查询网获取目标的IP信息。git 2.域名信息 1.Whois查询 Kali自带了Whois，可是查国内域名比较鸡肋，站长之家更靠

>>阅读原文<<