没有废话直接开始进行黑盒测试进行资产打点，拿到图书馆管理系统，相对来说这种网站都是很常见用wap查看语言系统、框架、对黑盒渗透进行收集拼接目录得到：192.168.1.199/books/Resour...