信息收集 首先，通过fofa，hunter信息收集发现了如下资产 https://xxxx.edu.cn:8081 https://xxxx.edu.cn:9443 但是直接访问发现显示路由校验失败 不是显示没有授权、404而是路由校验失败 所以这里猜测如果有了合适的路由大概率就能够正常访问了 于是在这个思路的加持下打算点一下上帝之眼查看具体路径 然后复制全部路径放BP里进行爆破 爆破下发现都是200，我都以为要出货了，没想到访问后显示需要登录（bushi） 随便调了一个URL https://xxxxxx.edu.cn:8081/subpages/admin/home/home 发现显示报错；没辙了只能把接口发给ai做进一步测试 AI果然还是厉害，发现这个路径还隐藏了一个token参数 https://xxxxxxx.edu.cn:8081/subpages/admin/home/hom