通过多地节点Ping目标网站可获取真实服务器IP地址，同时使用SameIP工具查询同服务器绑定的其他域名。识别服务器类型（如Apache/IIS）和域名注册信息是后续攻击的基础。常用技术包括：
使用AWVS、Nessus等工具对目标端口和服务进行深度扫描，重点探测以下漏洞类型：
| 工具 | 适用场景 |
|---|---|
| 御剑后台扫描 | 快速发现管理后台 |
| LanSee | 内网主机探测 |
针对扫描结果选择攻击路径：
获得初始权限后，通过以下方式扩大攻击成果：
完整的入侵过程包含信息收集、漏洞扫描、漏洞利用和权限提升四个阶段。防御方应定期更新补丁、加强日志监控，并采用WAF等防护设备。
# 服务器配置
# fanw
# item_btn
# liantong
# dianpu
# intr_b
# amount
# 软件版本
# 四个阶段
# 和服务
# 漏洞扫描
# 文件上传
# 内网
# 绑定
# 域名注册
# 建站
# 遍历
# 管理系统
# 扫描工具
# 网站服务器