各位编程爱好者，有没有想过，为什么有时候我们很难直接入侵一个网站，却可以通过另一个看似无关的网站来间接控制目标服务器呢？这就是旁注的奇妙之处。今天，我们就来聊聊旁注的基本知识，让你轻松理解这个强大的渗透技巧。
一：旁注的概念
旁注，顾名思义，就是利用同一主机上不同网站的漏洞来获取webshell。简单来说，就是当你发现一个主站防护严密，难以直接入侵时，可以通过同服务器上的其他旁站来间接入侵主站。这就像绕过主站的防线，从侧翼发起攻击。
那么，如何判断两个网站是否在同一个服务器上呢？这里有两个好用的工具：
二：whois查询
whois查询是一个强大的工具，它可以用来查询域名是否已经被注册，以及注册域名的详细信息，比如域名所有人、域名注册商等。通过whois查询，我们可以获取到目标域名的相关信息，为旁注攻击提供线索。
以xiaomi.com为例，通过whois查询，我们可以看到注册者的电话和邮箱等信息。
了解了旁注的基本知识后，你是否对网络安全有了更深的认识呢？记得，安全无小事，保护好自己的网站和隐私至关重要。
—— 陆砚码，思享编程网资深编辑
想要了解更多编程知识，欢迎访问思享编程网。