网站APP渗透切入点

做了不少qp（棋牌），BC渗透了，简略的说下过程，做一下总结。
首先说一下qp， 以我的渗透成功案例来说的话首先信息收集必不可少的，qp的特点是什么呢？
他的后台会在服务器域名的后面以不同的端口形式架设 如图：

关于端口可以发现，基础东西你们都懂。
切入点：

在app里面抓包，查找邮箱，充值，的地方寻找sql注入或者意见反馈的位置XSS
有一种情况是抓包显示127.0.0.1的 抓不到包的情况，这种情况多于大盘子，它不一定走的是TCP UDP协议。可以参考 T-ice 表哥说的 Proxifier全局代理
有了后台之后可以目录fuzz一下，有些管理员会有备份的习惯没准能有新发现。
相对来说qp还是挺简单的。

那么来说说BC吧，看个昨晚的渗透的案例。

基本上大型的BC盘子都是各种防护+cdn 标配，毕竟别人赚了那么多钱也不在乎这点设备钱。。。