01 概述 某个摸鱼的日子里，想起好久没挖洞了，启动fofa，找到一个nginx默认页面，一看就没洞，放弃： 02 正文 dirsearch启动跑跑目录，果然有收获，还是类似于默认页面的目录： 通过o...

平时不怎么爱挖src，因此除了项目需要之外（基本全部都是企业的网站），业余几乎不会抽时间去挖挖各大众测平台的src，还没有挖过类似于学校edu这一类的src，于是就想着玩一下，看看有什么区别。目标定夺...

声明：该公众号大部分文章来自作者日常学习笔记，也有部分文章是经过作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与...