第一步做的就是信息收集，根据网站URL可以查出一系列关于该网站的信息。通过URL我们可以查到该网站的IP、该网站操作系统、脚本语言、在该服务器上是否还有其他网站等等一些列的信息。
⑤ 应用程序服务器、应用程序框架(如：Struts、Spring、ASP.NET)、库文件、数据库等没有进行相关安全配置。
主要是确定需要渗透资产范围；确定需求，比如测试是针对业务逻辑漏洞，还是针对人员管理权限漏洞等；然后确定客户要求渗透测试的范围，最后确定渗透测试规则，比如能渗透到什么程度，是确定漏洞为止还是要进行更进一步的测试。
1、CTF一般指的是夺旗赛（Capture The Flag）的缩写。CTF是一种流行的信息安全竞赛形式，其英文名可直译为“夺得Flag”，也可意译为“夺旗赛”。
2、CTF（Capture The Flag）中文一般译作夺旗赛，在网络安全领域中指网络安全技术人员之间进行技术竞技的一种比赛形式。CTF起源于1996年DEFCON全球黑客大会，以代替之前黑客们通过互相发起真实攻击进行技术比拼的方式。
3、CTF是什么意思？CTF(Chow Tai Fook周大福) ，CTF是周大福英文拼音Chow Tai Fook的第一个字母，即周大福的简写。
手机一串代码秒变黑客微信的方法：下载软件Aris终端桌面，打开软件有许多桌面代码的主题，选择其中一个。？选择完成后，软件会推荐将它设为系统默认桌面（不然一按Home键，直接回到了系统桌面）。
苹果手机微信发送黑客代码：在微信任意聊天窗口输入//opentrace并发送。调出一个悬浮的类似音乐播放器中的播放/停止按钮。点击一下是开始。再点击一下结束。
在手机微信里假装黑客方法：用一加工具箱线刷把手机耍成cm-12的系统，插入手机等待识别，先解锁。刷取cm12的zip包。
正方形纸折出十字痕迹 0上下两边折向中线 0中间两边向外折 0翻到反面，上下两个小边向里折 0上下两边折向中心线 0右边的小角向左折 0最后对折，飞刀就折好了 飞爪 准备好一张纸。
飞镖：将正方形纸对折，然后沿着中心线剪开，再展开来就成了四个小正方形。接着把每个小正方形的一角向中心折叠，最后展开来就可以看到一个菱形。在这个菱形的两侧各剪一刀，然后把它们翻转过来，这样飞镖就做好了。
准备好一张正方形的，先把纸的两条对角线对折，如图。翻到正面后，把两侧的边向着对角线对折。再接着把两侧的角向内折。把刚才折到底下的边翻上来。再把左侧的角向内折。下面就是飞刀的完成图。
