积分:11TCV:0TuBi:0坛龄:4年259天
#1
目标的域名存在泛解析，爆破子域名发现回显都是同一页面，反查IP也没查到相关后台信息。关键词查询到的后台不是目标后台，猜测可能是测试站；看目标的操作视频也没看到后台链接，目录扫描和查看前端JS无收获，站点数据库和未知语言搭建，实在想不到，来请教一下师傅们
积分:313TCV:4TuBi:878坛龄:4年274天活跃3级
2022-05-13
#4
浏览器F12 看看网络请求
google语法
shodan fofa quanke 都可搜搜看看
积分:61TCV:11TuBi:842坛龄:7年零23天
2022-05-13
#8
现在站基本前后台分离，搞得不好域名随机都有可能，前台找找有没有xss或者找个能穿头像的改下返回包，修改成xss的，打打探针能打到后台的
sbbbb.cn 网络安全导航
