正文 目标的注册接口为： target.com/registe，在注册页面发现验证码，试图绕过这个，但是未成功。 后面发现了另外一个子域名: api.target.com,通过模糊测试，找到了这个接口...