信息收集：
收集方向：robots.txt,后台目录，安装包，上传目录，mysql管理接口，安装页面，phpinfo，编辑器，iis短文件
常用工具：
1：字典爆破》》御剑，dirbuster（比较猛），wwwsacn，IIS_shortname_Scanner，
2:蜘蛛爬行》》爬行菜刀（中国菜刀），webrobot，burp

端口扫描工具：nmap，scanport，ntscan，telnet
（端口：1-65535）

旁站：同服务器其他站点
c段：同一网段其他服务器
常用工具：
1.web >> k8旁站，御剑1.5
2.端口 >> scanport
谷歌hacker：
1.Intext：查找网页中含有XX关键字的网站，例：Intext：管理员登录
2.Intitle：查找某个标题，例：Intitle：后台登录
3.Filetype：查找某个文件类型的文件，例：数据挖掘 filetype：doc

    4.Inurl：查找url中带有某字段的网站，例：inurl：php？id=

    5.Site：在某域名中查找信息,例：site：域名 inurl：php？id=

URL采集
后台查找
弱口令默认后台：admin、admin/login.asp,manage,login.asp等常见后台
2.工具扫目录，爬行工具去爬，查看网页链接，GoogleHacker，查看图片属性，查看cms， 
（1弱口令默认后合:admin, admin/login.asp, manage. iogin.asp等等常见后合
2查看网页的链接:一般来说，网站的主页有管理登陆类似的东西，有些可能被管理员删掉
3查看网站图片的属性
4查看网站使用的管理系统，从而确定后台
5用工具查找:wwwscan, intlitamper,御剑
6 robots.txt的帮助: robots txt文件告诉蜘蛛程序在服务器上什么样的文件可以被查看
7Google acker
8查看网站使用的编辑器是否南默认后合
9短文件利用
10sqlmap -sql shell load fle( d /wwroot/index php’);
） 

CDN绕过方法：
超级ping，看是否有cdn
1.查找二级域名
2.让服务器给你发包（邮件）
3. 敏感文件泄露
4.查询历史解析ip
访问绕过cdn：修改hosts文件
查询工具：ip138，微步在线（网页）