一、思路概要1.信息收集发现Git信息泄露；2.分析Git信息发现Nodejs-SQL注入；3.Nodejs-SQL注入以admin身份登录主站；4.主站源码发现openwebanalytics子域；...