朋友扔过来的一个公司，域名是aaainc.com，什么信息也没有。Google搜了下，只有主域名上面有个网站，还是托管在其他地方的，用的是开源的cms，没什么漏洞。 0x01 信息收集 先看看这公司是不是有自己的对外办公网络吧，Nslookup看了下mx记录，发现 ...