一阶Web打点 01-信息收集 02-已知漏洞检测 二阶Web打点 03-Web漏洞挖掘 04-后台拿shell 三阶Web打点 05-子域名挖掘 06-寻找同类源码 后渗透 07-Webshell 08-流量代理 09-横向移动