发一篇信息收集帖，真的是从去年开始接触web渗透，真如老师说的信息收集真的可以找到百分之90的问题哈哈哈#CTL{\n}#CTL{\n}首先还是习惯用google 搜索语法,大概常用的如下：（各位可以根据EDUsrc上边的一些授权学校练练手）#CTL{\n}#CTL{\n}intitle：、inurl：、intext:、Filetype:、Site：常用的就是这个几个，不过还有其他的各位可以自行百

通过两天src发现了自身很多问题，大佬们教一教，教一教#CTL{\n}1.知识点掌握不全，每个知识点都知道一些，但是又掌握不牢固，又属于工作期间，无法刷课程#CTL{\n}2.挖洞前感觉自己掌握的差不多了，但是看到网站还是无从下手#CTL{\n}3.现在看到网站，下意识感觉只有sql注入，上来就是sql注入测试，然后也只会一些基本的sql注入测试方法，#CTL{\n}比如：`id=1 and 1=