0x1前言好久没写文章了，写一下最近的一个实战，仅供笔者记录与学习0x2前期信息搜集IP，端口，whois，目录扫描这些就不多说了，做是做了，虽然没啥用。记录一下这次的一些不一样的信息搜集。首先，在目...

http://xxxxx/index.html?userNo=xxxx可以直接登录学生用户(女朋友给的)fofa收集了一波4个站点。。。，由于没扫到备份，只能黑盒测了然后发现一处接口 杂七杂八测试了下...