[转]渗透测试tips...零碎的小知识

1.拿到一个待检测的站，你觉得应该先做什么？
收集信息
whois、网站源IP、旁站、C段网站、服务器系统版本、容器版本、程序版本、数据库类型、二级域名、防火墙、维护者信息另说…whois、网站源IP、旁站、C段网站、服