先记录浏览器真正到达哪里
让跳转完成，再记下协议、子域、主机与路径。不要复制带有账号参数或私人令牌的整条地址。
- 对照跳转前后主机
- 留意无法解释的第三方中间域
- 不把搜索标题当地址证据
ENTRY ROUTE
魔戒Mojie最新入口与登录辨识
从最终主机、证书、页面职责与会话反馈判断mojie.app、mojie.net及其他候选地址。把主机和深层路径分开
根地址能够打开而旧登录路径失效，可能只是页面结构变化。不要因为一个深层路径失效就立即寻找另一个域名。
- 分别测试根地址与公开路径
- 记录第一个HTTP结果
- 不把所有旧链接导向首页
确认登录页的真实用途
品牌说明、账号登录与下载可能出现在不同位置。说明内容突然索取验证码、Cookie或恢复密钥时，显示用途与资料请求不相符。
- 本站不设置登录框
- 观察提交目标主机
- 敏感资料只交给已核验账号页
把失败拆成不同层
页面打不开、账号被拒、提交后跳回与登录后状态丢失，需要采用不同排查路径。
- 固定设备与网络后逐项比较
- 每项测试都保留结果
- 先保存第一条反馈