信息收集
主动信息收集：
1.端口扫描：-sT, -sU,-Pn,-p,-sV,-O
-v 详细信息
-A 系统版本，服务信息等
-T设置时间模板，比如 -T 4
2.web脚本扫描
基于爬虫的扫描器：AWVS, Appscan
基于字典的扫描器：wwwscan, 御剑，dirbuster
3.系统及第三方中间件扫描
被动信息收集：
1.Google hacking技术，比如网站后台地址，二级域名
site:hao.com inurl:login
子域名探测：
2.whois查询
站长之家
3.IP定位，旁注查询
loookup.com/x.x.x.x
www.ipneighbor.com
注入工具：
sqlmap参数：-u -p(参数) -T -C -D --dump --tables --columns --dbs --current-db