4.1信息收集

4.1信息收集

4.1.1 使用搜索引擎对信息泄露进行发现侦察

4.1.2 Web服务器指纹识别

4.1.3 检查 Web 应用程序路径或功能是否存在信息泄露

4.1.4 测试 Web 应用程序漏洞

4.1.5 审查网页内容是否存在信息泄露

4.1.6 识别应用程序注入点

4.1.7 通过应用程序映射执行路径

4.1.8 Web 应用程序使用的组件进行指纹识别

4.1.9 映射应用程序体系结构