渗透之信息收集
在渗透测试开始之前，第一步信息收集，对网站的结构有个初步了解，第二步才是扫目录。
那么，信息收集包括哪方面呢，
主要是：IP地址，端口，脚本类型，搭建环境，whois查询等。
例如目标网站：http://www.bplead.com/
查询SEO:
可见，权重为0，一般的权重为0，1，2，3还是容易日的，大于3的直接pass，但是你厉害的话，可以忽略这话。
IP地址为：123.57.0.110
VPS：阿里云
域名年龄：10年3月13天（够久的了）
接下来
whois查询：
这里得到的是 联系人：xian zeng 邮箱：[email protected]
利用这些信息，可以社工他。
查看IP端口开放情况：
3389 443 25 都是属于危险端口
使用火狐浏览器，查看网络
可知，脚本类型为:php
搭建环境为:IIS6.0