Web源码

1.目录结构

2.脚本类型

ASP/PHP/ASPX/JSP/JAVAWEB/python

3.应用分类

门户-综合类漏洞

电商-业务逻辑突出

论坛-xss逻辑突出

博客-漏洞较少

第三方-功能决定

4.其他补充

框架或非框架-框架漏洞或代码漏洞

CMS识别-即是否套用了模板

开源-找漏洞和审计

内部-渗透测试

源码获取-搜索/淘宝/github