信息收集用Dirsearch扫了一波目录没有发现什么直接用主站域名解析的ip访问发现主站是挂有cdn的subDomainsBrute 扫描子域名其中一个子域没挂CDN，由此找到网站的真实ip，得到真实...