被动式信息收集
whoiswhois查询结果展示了目标Web网站很多相关信息，包括DNS服务器、创建日期、过期时间等等。
为您找到资讯结果约 74个
在此基础上对目标系统存在哪些漏洞弱点进行一个基本的判断，但是这样做会有很多弊端，扫描的很多端口上跑着各种各样的服务，你会忙于在各大网站上去查询官方文档，阅读大量的文章，导致你非常疲惫，这种思路成本比较高
因此，组织在选择合作伙伴的时候，就该找那种理解需求、真正能帮助解决问题的，只有那种有着多年的咨询和项目经验、丰富的服务和产品的公司，才够格成为可信任的伙伴。
12.1.08-FTP文件传输应用分析
12.1.09-HTTP网页访问应用分析
12.1.10-PPPOE Discovery协议解码详解
12.2-网络安全分析案例
12.2.02-分析入侵门户网站的攻击行为
你可能熟悉类似HackThisSite.org这样的网站，你可以向这些网站挑战试着找到网页或是其他系统软件中的弱点或安全漏洞来获取隐藏的信息。
.%2f/apis/howto_guide.html
三、外传:
Web服务器欺骗请求:
当目标网站存在负载服务器时
//chrome.google.com/extensions/detail/caehdcpeofiiigpdhbabniblemipncjj
Ultimate Chrome Flag
可以显示网站服务器所在地
读者可以通过位于SourceForge的官方网站下载SQLmap源码：http://sourceforge.net/projects/sqlmap/
SQLmap的作者是谁？
MySQL注入》：
http://cbb.sjtu.edu.cn/course/database/lab8.htm
3、例子3：匹配过滤
防御：
绕过：
关键词and,or常被用做简单测试网站是否容易进行注入攻击
而更加重要的是，这些工具中很多都来自活跃的项目，而且来源名头不小、完全可信，最前沿的云安全公司和核心运营商都参与其中。很多工具已经在可以设想的最大、最难的环境中测试过了。