子域名劫持（Subdomain Takeover）

 前言 在搜資料的時候偶然發現了這麼一種子域名劫持（Subdomain Takeover）漏洞，平時沒遇到過，感受頗有趣，能夠利用劫持玩出不少花樣，一樣，HackOne上也有不少例子：git https://hackerone.com/reports/172137github https://hackerone.com/reports/32825json https://hackerone.com

>>阅读原文<<