Web1-子域名探测

首先进来他的页面  然后发现这样一段话

 那就勉为其难F12找一下呗 哈哈哈哈

一看哎这是啥玩意    点开一看  哇哦  好东西

上来直接上了一个字典

那就直接上工具跑呗

这里用的是layer扫描工具

因为是三级扫三级域名

所以aqlab.cn就可以 端口81

ai 哈哈  出来了

打开扫出的页面   即得到Flag