渗透面试题

本文章转载自阿里安全中心，转载目的在于传递更多信息。如涉及做品内容、版权和其它问题，请联系我，我将在第一时间删除内容！php 1.拿到一个待检测的站，你以为应该先作什么？css     1)信息收集         1，获取域名的whois信息,获取注册者邮箱姓名电话等。         2，查询服务器旁站以及子域名站点，由于主站通常比较难，因此先看看旁站有没有通用性的cms或者其余漏洞。    

>>阅读原文<<