1.拿到一个待检测的站，你觉得应该先做什么？
收集信息
whois、网站源IP、旁站、C段网站、服务器系统版本、容器版本、程序版本、数据库类型、二级域名、防火墙、维护者信息另说...whois、网站源
阅读背景：
渗透测试面试笔试题
来源：互联网
分享到：
