一、前言
本文记录某项目，在开始尝试各类漏洞未果的情况下，利用平台的逻辑缺陷，打造出一份高质量的用户名和密码字典，巧妙的通过VPN突破内网的经历。
二、背景
经过客户授权，于x月xx日-xx日对客户系统进行了渗透评估，通过模拟真实网络攻击行为，评估系统是否存在可以被攻击者利用的漏洞以及由此因此引发的风险大小，为制定相应的安全措施与解决方案提供实际的依据。客户要求只允许针对官方门户网站两个主域名进行攻击，确保不影响其他子公司业务，严禁对非指定系统和地址进行攻击，严禁使用对业务有高风险的攻击手法。
三、信息收集
子域名/IP信息收集通过对客户提供的两个域名，进行前期的信息收集，扩大可利用范围，这里使用OneForAll、fofa、搜索引擎等工具收集到以下相关的域名与IP地址。
随即祭出goby扫描上述IP地址C段、端口等信息后进行汇总整理。
App/