# 知识点归纳 ------------ 信息收集篇： 渗透测试： 1、whois域名注册的时候留下的信息 可以在网上直接被查到 还可以查到历史whois信息。whois查询网站：站长工具/whois.com 2、通过企查查，小蓝本，天眼查等企业查询工具

我在谷歌镜像找网站干了一下午都没有收获，不是输啥都正常，就是输啥都报错，或者安全狗，或者直接强行给我换页面；用这个搜的 inurl:.php?id= 公司干了一下午连个当前页面的字段数都没搞出来信心快被磨没了有无懂哥给弟弟指条明路