信息收集：架构，搭建，waf等

站点搭建分析
搭建习惯-目录型站点 

站点分析：例如www.xxx.xxx.cn

目录型站点就是 www.xxx.xxx.cn/bbs之类的网址，也即是在www.xxx.xxx.cn域名之下的目录网址

搭建习惯-端口类站点

web.xxxx.8080这类网站是8080端口，可能也有web.xxxx.80，80端口的网页端，这时就多了一个信息可以进行测试。

搭建习惯-子域名站点

例如www.xxx.com 和 bbs.xxx.com

搭建习惯-类似域名站点

www.xxx.cn .com .net等

搭建习惯-旁注,c段站点

旁注查询

搭建习惯-搭建软件特征站点

老版本php搭建/phpmyadmin admin登录账密root root

宝塔端口8888

shodan黑暗引擎

waf

wafw00f资源可查看waf类型

抓包查看是否存在waf