漏洞挖掘一——一场弱口令引发的血案

在大体了解过信息搜集的流程后，我们开始上网寻找一个简单的网站准备进行信息搜集，为了方便，我倾向于找一些比较边缘的网站，随意的找到了一个影楼的网站准备进行信息搜集，没想到，却有了意外收获 首先我本准备用子域名查询网站搜集一波可用的子域名，果不其然出现了一个 admin.xxx.com ，这个并没能爆破出来，我们暂且按下不提，但是竟然还有这么一个 jxc.xxx.com，打开一看，是进销存管理系统。

>>阅读原文<<