0.ddos 耗尽流量
1.子域名
2.XSS
3.信息泄漏 如phpinfo
4.邮箱找回 看邮箱头ip
5.查看域名历史记录 (一个域名从无cdn到有cdn有个过程) http://toolbar.netcraft.com
6.fuzz ip (通过前期的收集 用脚本绑定收集的IP去访问)
7.有能力可以扫下全网
本文出自 “Sanr” 博客，请务必保留此出处http://0x007.blog.51cto.com/6330498/1661869
原文：http://0x007.blog.51cto.com/6330498/1661869