思路流程信息收集服务器的相关信息（真实ip，系统类型，版本，开放端口，WAF等）网站指纹识别（包括，cms，cdn，证书等），dns记录whois信息，姓名，备案，邮箱，电话反查（邮箱丢社工库，社工准备等）子域名收集，旁站，C段等google hacking针对化搜索，pdf文件，中间件版本，弱口令扫描等扫描网站目录结构，爆后台，网站banner，测试文件，备份等敏感文件泄漏等传输协议，通用漏洞，exp，github源码等漏洞挖掘浏览网站，看看网站规模，功能，特点等端口，弱口令，目录等扫描,对响应的端口进行漏洞探测，比如 rsync,心脏出血，mysql,ftp,ssh弱口令等。XSS，SQL...

1.什么是小程序英文名 Mini Program 是一种不需要下载安装即可使用的应用，是内嵌在微信 APP 里面的一款新形态软件。它实现了应用“触手可及”的梦想，用户扫一扫或者搜一下即可打开应用。也体现了“用完即走”的理念，用户不用关心是否安装太多应用的问题。应用将无处不在，随时可用，但又无需安装卸载。小程序的架构：包含View视图层、AppService 逻辑层。View 层用来渲染页面结构，AppService 层用来逻辑处理、数据请求、接口调用，它们在两个线程里运行。视图层使用 WebView 渲染...

面试题解读，轻轻松松过面试，我以一个过来人的身份，写下这篇面试常见问题。1. 最常见的就是，为什么想进本公司，你了解本公司的业务吗？再回答这个问题的时候是灵活的，首先，我有一技之长（表明自己的专业技能，展示自己的优点）来到贵公司，我在施展我的才能的同时又会事半功倍的完成公司交付的事情，再者，（说面试公司的优点）贵公司，在某一行业都是佼佼者，我希望进入这样强的公司，才能更快的让自己变强。2. 怎么考虑加班？我相信所有的人，肯定都是抗拒的，什么996，995，都是扯淡，我们谁不希望965呀，但是接受现实吧，同学们，告诉面试官：我如果有幸可以成为贵公司的一份子，那么就和公司荣辱与共，公司的任务，完不...

心里有数，也要留一手，和盘托出，不是一场好戏。底牌哪能随便乱漏？我们做人做事啊，千万要记得留有余地，留有余粮，以备不时之需。留有情面，两人之间就有了润滑的空间。留有神秘，两人之间就有了空间想象。留有距离，两人之间就有了美。留有底牌，两人之间就有了互相学习的机会。看透了，就没意思了。戏曲，歌剧，一出好戏，总是分好几出，好几场，好几段。有生旦净末丑，有咏叹调，有慢板，有快板……没有了这样的曲折蜿蜒，起伏跌宕，哪有那么美妙的歌曲？印象深刻的歌剧？适度，是人生智慧之一，积少成多，是客观现实之一，人们对自清醒地认识，就是知道自己不是无所不能，知道自己不是啥都能干，就是知道自己的局限性和渺小，狂妄份子貌似...