链接：https://amit-lt.medium.com/how-i-discovered-a-p1-vulnerability-in-accenture-just-a-simple-recon-your-dreams-come-true-1747accb5b67

作者子域枚举的时候，使用了httpx和subfinder，然后呢

发现了一个管理面板，而且还没有登录，就可以编辑任何帖子，删除任何帖子。

我的想法

这确实是运气。

但是你也需要去扫描，还需要把一次词库给做好。

Subfinder -d target.com | httpx — status-code -title -o /Desktop/Amit/Target.txt

工具的研究其实也蛮重要的，都是可以自动化的东西。