01正文第一步，拿到网址https://www.xxxx.com使用xray自带的子域名扫描，收集下资产。这里发现一个https://api-test.xxx.com使用的是laravel框架，众所周...