渗透思路

            4. 公司得到受权对一家金融公司从外网作白盒测试，目标是取得内网域控权限及核心业务系统权限，请具体描述您的渗透步骤。web   第一步，明确目标并进行信息收集：数据库   包括但不限于：服务器 whois、网站源IP、旁站、C段网站、服务器系统版本、容器版本、程序版本、数据库类型、二级域名、防火墙，后台，未受权页面，敏感url，域名注册人员信息，web应用中网站发帖人的id

>>阅读原文<<