知识点:域名收集是信息收集环节重要的一环,当前域名暂时没有漏洞时,我们可以通过子域名进行测试。 这里我们可以使用在线平台进行查询也可以通过工具layer爆破 使用在线平台进行域名查询 地址:子域名查询 - 站长工具 (chinaz.com) 逐个访问找到flag,若是失效则输入提示已经给好的flag