記錄一次完整的某SRC漏洞挖掘?qū)崙?zhàn),為期一個(gè)多星期。文章有點(diǎn)長(zhǎng),請(qǐng)耐心看完,記錄了完整的SRC漏洞挖掘?qū)崙?zhàn)
因?yàn)檫x擇的幸運(yùn)兒沒有對(duì)測(cè)試范圍進(jìn)行規(guī)劃,所以此次范圍就是沒有范圍。
先上主域名看一眼,看看能收集到什么有效信息: