一次授权测试引起的全域名沦陷

前言

本次渗透测试为授权渗透测试，

提示：不许危害到任何用户，盗取任何人的密码信息，以及不允许危害到服务器权限。

点击→【查看学习资料】←

草率的信息收集

因为只发了一个域名，提供给我们进行学习Python，所以此时笔者首先使用layer进行爬取域名。

在这里笔者发现几个敏感的点如下：

A域名泄露源码问题

可以看到，这种站点模拟了github，笔者在想，会不会这些站点里的源代码搭建到目前收集到的某些域名？

结果发现这些都是go语言编写的，这是在劝退笔者。如图：

不过这里话同时记录了用户名。

**le5，为此笔者进行收集了一些用户名。

观察到登录接口，没有验证码。那么进行爆破操作。

如图：

观察HTTP请求包&