漏洞挖掘一——一場弱口令引發的血案

在大體瞭解過信息蒐集的流程後，我們開始上網尋找一個簡單的網站準備進行信息蒐集，爲了方便，我傾向於找一些比較邊緣的網站，隨意的找到了一個影樓的網站準備進行信息蒐集，沒想到，卻有了意外收穫 首先我本準備用子域名查詢網站蒐集一波可用的子域名，果不其然出現了一個 admin.xxx.com ，這個並沒能爆破出來，我們暫且按下不提，但是竟然還有這麼一個 jxc.xxx.com，打開一看，是進銷存管理系統。

>>阅读原文<<