Talisit

评论了 记一次某OA的渗透测试(前台注入)

@CoolCat OA?=，这里是对OA参数进行爆破？

评论了 子域名劫持（Subdomain Takeover）

如何去注册对方过期的服务呢，如果知道有这个漏洞，劫持重新购买这个服务貌似是随机给的子域名，不能指定要之前那个服务的子域名把？