摘要： 一、旁注原理： 在同一服务器上设有多个站点，我们要攻击的这个站点假设没有漏洞，则我们可以通过攻击服务器上的其他站点来完成自己的目的 二、ip逆向查询： 可通过ping 域名获取其相关IP地址，之后通过IP地址反查来获取其旁注的域名 三、目录越权造成的原因：运维人员使用了同一个中间件用户会造成目录越权 阅读全文