[image] 
果然是工具只能决定下限，用工具的人决定上限 🥲测试了两个灰产的站点，一个比一个牢 
解析出服务器ip的这个中间件没漏洞，站点注入不进去，我想着爆破试一下吧，又有totp 
另外一个看着粗制滥造，结果后端是高度定制的，同款源码之类的想都不用想了，不知道套了几层cf，ip都没解析出来，俺不中嘞