只提供思路经验分享.不提供日站方法....一般站点那里最容易出现问题 入手思路:主站一般都很安全.一般从二级域名下手多看看那些大站新出来的测试分站点猜路径别忘了google考虑看站点下的robot.txt或者robots.txt永远别忘记社会工程学简单的密码也会有以外收获别忽视XSS，别忽视cookie，XS...