一、Http数据请求获取

• 可以借助抓包软件获取数据交互
• 网页可以f12进入network查看数据交互

二、加密方式

• sha加密
• md5加密
• base64加密（一般以==结尾）
• aes加密（一般以base64二次加密、有密码）
• des加密（base64二次加密、有密码）
  ...

三、信息收集

• 有些网站使用cdn，这时如果想获取真实地址我们就需要通过一些技术获取。如耗尽cdn流量、通过动态请求获取地址、子域名查询、国外地址请求、多地址ping判断、黑暗引擎搜索等。

• 对服务器进行信息收集可以从web网站、api接口、储存服务（如mysql）等方面进行收集。

• 查看其是否有安全防护，一般跟着常见的安全防护软件在响应方面都会有具体的特征，对于绕过也有些方法，具体情况具体分析。

• 可以利用旁注、社工库等方式查询攻击对象其他在网信息。

标签：web,加密,收集,获取,cdn,base64,安全,地址
来源： https://www.cnblogs.com/yisicanmeng/p/16444486.html