渗透学习-5 - 信息打点-Web 架构篇&域名&语言&中间件&数据库&系统&源码获取

###== 尽量找到源码==
使用google bing 进行搜索找到源码交易网站。 比如google搜索 棋牌源码 等等

#知识点：
1、 打点-Web 架构-语言&中间件&数据库&系统等
2、打点-Web 源码-CMS 开源&闭源售卖&自主研发等
3、打点-Web 源码获取-泄露安全&资源监控&其他等
4、打点-Web 域名-子域名&相似域名&反查域名&旁注等
#信息点：
基础信息，系统信息，应用信息，防护信息，人员信息，其他信息等
#技术点：
CMS 识别，端口扫描， CDN 绕过，源码获取，子域名查询， WAF 识别，负载均衡识别等
演示案例：
 信息打点-个人博客-XIAODI8-架构&源码
 信息打点-某违法 APP-面具约会-架构&源码
 信息打点-某违法应用-爱心工程-架构&域名
 信息打点-某专属 SRC-补天平台-架构&域名