一、漏洞挖掘的前期–信息收集
虽然是前期，但是却是我认为最重要的一部分；
很多人挖洞的时候说不知道如何入手，其实挖洞就是信息收集+常规owasptop10+逻辑漏洞（重要的可能就是思路猥琐一点），这些漏洞的测试方法本身不是特别复杂，一般混迹在安全圈子的人都能复现漏洞。接下来我就着重说一下我在信息收集方面的心得。
1、域名信息收集
src一般都只收对应的漏洞，很多src的公告里面就会明确范围；然后我们就需要根据这些范围来确定域名。
如果src上面没有给出范围，那么需要我们去搜集，你需要知道哪些domain是该公司的，主要通过手工来查看：
网站的关于页面／网站地图
whois反查
一些网站里面的跳转请求（也可以