分端口站点 nmap
    分目录站点 （目录扫描）

    （感觉很古老）不过也算和子域名差不多利用性质。如果部署不同的服务攻击成功一个，就获得一定权限方便攻击另一个。