相比于子域名收集目录遍历跟耗费时间，更不用说还有二级目录，三级目录，等等然后一个个打开，看有没有密码信息，这里面不止有数据库连接信息，我还找到了远程桌面的连接信息，（运气好连域控管理员的账号密码都有）...

佚名 2024-05-16 142次浏览