lmf_goste的博客

原创 WEB漏洞挖掘——思路指南

本篇主要记录了WEB漏洞挖掘过程中的信息收集部分，web渗透最重要的便是信息收集，希望以下内容能够给予在漏洞挖掘中迷茫的小伙伴一些帮助。目录信息收集子域名注意是否存在WAF工具类边缘资产ICP备案查询敏感信息收集信息收集信息收集的目的是为了更多的收集目标资产，扩大我们的渗透范围。WEB漏洞更多的存在于一些边缘资产和隐蔽的资产中。子域名在其他信息收集的过程中也可以先将域名放到文本中，最后进行去重注意是否存在WAF若检测存在WAF，扫描时需要降..