渗透的目标感觉目标真恶心，常规的思路，子域名目标没有泛解析，但是扫出来只有2个3个，至于真实目标ip，因为目标是在aws上加上Cloudfront cdn 真实IP找不到，想办法搞了客服IP，扫端口扫C段页没东西，至于根据网站指纹找源码，fofa 、shadon 上也没有结果，对于支付接口，是一个第三方网站在阿里云上目标，可以搞到了源码但是太安全了，这种情况下，还有什么办法拓展一下渗透思路

貌似只能尽可能的收集信息从社工入手看能不发现突破点了……

目标是BC,我不会钓，只能说好难受啊打BC。

放弃是常态，不要和自己过不去，直接下一个就ok

只要不是不目标的实在没思路可以看一看下一个，但可以长期跟踪有想法思路可以回头搞进可能多收集信息找突破口

这东西怎么说勒 比较佛系 死磕不动的话只能换一个了

打不动就放弃，别放在心上，搞不好还会影响心态

睡一觉，说不定在梦里给你梦到思路了

公司上班得活

    虽然很玄学，但是真实存在。

渗透的目标感觉目标真恶心，常规的思路，子域名目标没有泛解析，但是扫出来只有2个3个，至于真实目标ip，因为目标是在aws上加上Cloudfront cdn 真实IP找不到，想办法搞了客服IP，扫端口扫C段页没东西，至于根据网站指纹找源码，fofa 、shadon 上也没有结果，对于支付接口，是一个第三方网站在阿里云上目标，可以搞到了源码但是太安全了，这种情况下，还有什么办法拓展一下渗透思路

貌似只能尽可能的收集信息从社工入手看能不发现突破点了……

目标是BC,我不会钓，只能说好难受啊打BC。

放弃是常态，不要和自己过不去，直接下一个就ok

只要不是不目标的实在没思路可以看一看下一个，但可以长期跟踪有想法思路可以回头搞进可能多收集信息找突破口

这东西怎么说勒 比较佛系 死磕不动的话只能换一个了

打不动就放弃，别放在心上，搞不好还会影响心态

睡一觉，说不定在梦里给你梦到思路了

公司上班得活

    虽然很玄学，但是真实存在。