旁站渗透和子域名收集

旁站渗透

旁站指的是同一服务器上的其他网站，很多时候，有些网站可能不是那么容易入侵。那么，可以查看该网站所在的服务器上是否还有其他网站。如果有其他网站的话，可以先拿下其他网站的webshell，进而拿下目标站点。

攻击者视角

利用“短板原理”，拿下目标。

子域名收集

什么是子域名？

子域名一般会根据站点不同性质在主域名前面加上不同的前缀构成，通常比主域名多一个点或两个点。只要在主域名前面加上前缀的都是该主域名的子域名，子域名又能分为二级子域名、三级子域名、还有多级子域名。 子域名会在主域名前面加上不同的前缀，通常比主域名多一个点或两个点。只要在主域名前面加上前缀的都是该主域名的子域名，子域名又能分为二级子域名、三级子域名、还有多级子域名。

例如：百度的二级域名（子域名）www.baidu.com 如1.www.baidu.com和2.www.baidu.com这样的三级域名也同样可以成为www.baidu.com和baidu.com的子域名。

攻击者视角

企业会把不同业务性质、不同作用的web应用绑定成不同的域名，如贴吧（tieba.baidu.com）,于是可以通过子域名收集的方式来这些可能存在弃用的、测试的、遗忘的应用站点。

Eg.当企业官网没啥可测试的点时，开始寻找该单位的其他的资产（站点），发现某子域名是后台管理系统

并且账号和密码自动填充好了的，可以直接登录

小技巧：如何获取密码明文

打开f12，定位到密码处，将type=password 的值改成任意 type=xxx 字段

企业可以通过子域名收集的方式，来获取未记录的网络资产，并对其采取相应的措施。