渗透测试中常见扩大攻击面的方法:
当我们遇到pay.huoxian.cn,可能他存在以下测试域名。
dev.pay.huoxian.cn
pay.dev.huoxian.cn
devpay.huoxian.cn
dev-pay.huoxian.cn
paydev.huoxian.cn
pay-dev.huoxian.cn
常见测试域名关键词:
admin
alpha
api
backend
beta
cms
dev
dev1
edge
intra
pre
prod
proxy
sandbox
sre
stage
stage1
staging
test
test1
testing
testing1
uat
#火线Zone Tips#

本文迁移自知识星球“火线Zone”