0x01 信息收集
1、确定目标
获得目标域名，真实ip(注意cdn)，子域名，旁站，c段。（扩大范围更容易成功）
2、收集网站信息
whois信息，网站负责人信息。（姓名、生日、手机、qq、微信、邮箱等用于社工及制作字典）
操作系统、服务器版本、数据库、脚本语言
3、google黑客
通过各大搜索引擎查找服务器配置错误造成的信息泄露，如百度、谷歌、bing等
a、“前人”遗留的后门，不想被发现的后台入口
b、用户信息泄露、源码泄露、未授权访问
c、mdb文件下载，CMS未锁定install页面，网站配置密码、远程文件包含、robots.txt
4、端口探测
nmap扫起来，有啥21、22、23、1433、3389等等之类的先来波弱口令，或者有CVE直接metasploit处理。
5、爬虫爬网站
爬目录，说不定有啥惊喜
6、web框架漏洞
web整体框架
a、struts2框架漏洞，直接利用
b、thinkphp任意代码执行
后台框架
a、siteservercms,cookie绕过，在sebug上找相关漏洞修补信息。
b、worldpress
c、ewebeditor,fckeditor编辑器上传页面直接访问，根据编辑器版本，随处可查利用信息
7、暴力破解、撞库、弱口令
网上找找“裤子” 找找弱口令字典，找找好用的暴力破解字典，有大的几率破解成功
8、中间件配置不当
IIS写漏洞
目录可访问
9、操作系统或中间件解析漏洞
apache: test.php.xxxx
IIS: test.asp:.jsp
windows: .asp. asp□
10、php的那些老毛病
../../etcpasswd 直接深入
php 引起的目录遍历
php引起的远程文件包含（google搜索）