网站入侵

public    static    String getLastName(String clazzName) { String[] ls = clazzName.split("\\."); return    ls[ls.length - 1]; }

验证了我们的猜测，文件后缀也没变，至此，已经得到了上传文件的服务器路径：/path/abc/fid.ext，其中fid上传成功后返回前端的一串随机数，ext为自己构建的任何文件后缀。

这里强烈的安利潮汐，虽然目前指纹识别指纹库不是很完整，但它集成了域名信息、子域名、旁站、C段等功能，加上是SaaS模式不会被封IP，因此，在信息收集的初始阶段是神兵利器。

目标网站：http://www.nyist.net/ 别误会。不是新加坡的南洋理工学院。国内高仿！ 请勿入戏

两个大屏幕映入眼帘，分别显示Nmap、Nessus、Xray扫描报告总结了每个子域名对应的端口、服务、第三方组件、组织结构等信息。