0x01 信息收集作者:G4br1el,微信号:G4br1elsec目标IP:x.x.x.x 尝试扫描一下端口发现只有个22和80端口,访问80端口,发现图片显示不出来查看下图片地址,发现是个假域名:...
HTB_WhiteRabbit
HTB_WhiteRabbitlinux(Insane)总结user1.子域名扫描+改响应码进入后台页面->可添加页面->FUZZ->未授权访问,子域名泄露2.webho...