HT1001 系列是信安之路推出的黑客工具使用系列，结合使用场景来对安全工具进行测试总结，并通过实战的方式介绍各类开源工具的功能和价值，后续完整内容将发布在信安之路的知识星球和成长平台，部分内容会通过信安之路公众号分享。
对于 web 漏洞而言，只要是用户可以控制的参数都有可能存在漏洞，也就是任何用户的输入都是不可信的，在寻找 web 漏洞时，首先要做的就是寻找用户可以控制的参数，通常网站的 GET 请求链接中会有明显的参数信息，比如：
分类 "网页爬虫" 下的文章
HT1001 系列是信安之路推出的黑客工具使用系列，结合使用场景来对安全工具进行测试总结，并通过实战的方式介绍各类开源工具的功能和价值，后续完整内容将发布在信安之路的知识星球和成长平台，部分内容会通过信安之路公众号分享。
通过网络爬虫获取目标相关域名资产信息，其根源主要是企业为了方便客户访问不同产品而在网站上提供跳转链接，通过访问网站的内容，然后抓取其中的 URL，再根据 URL 来获取其内容，再一次获取其中的 URL，不断发散下去。
