1.扫描2.访问http服务，并测试功能点联系方式留有电话和邮箱，得知target的域名3.寻找其他子域名gobuster下的vhost模块能够枚举虚拟主机，尝试用不同的hostname发现服务器IP上其他host使用方法如下:gobustervhost-w/usr/share/seclists/Discovery/DNS/subdomains-top1mil