摘要： 一、信息搜集（这个是先决条件了，一般成败就在于这里） 主要对于子域名（2级、3级、4级）；管理员（工作人员、运维、其他有权限的，程序员）IP段收集（不过现在CDN较多，能获取真实IP可以说是对下一步的检查工作有巨大的帮助）邮件收集（工作人员、运维、其他有权限的）对于一般比较大型的网站都有自己的mai 阅读全文