介绍下: 补天是国内知名的漏洞响应平台,旨在企业和白帽子共赢. 白帽子在这里提交厂商漏洞,获得库币和荣誉,厂商从这里发布众测.获取漏洞报告和修复建议. 在2017年3月份之前,补天的厂商域名URL是非常好爬取的,即使没有登陆到平台依然可以用轻松获取到批量的厂商URL地址,然后白帽子用大型漏洞扫描工具进行批量漏扫. 后来,补天平台可能为了尽可能的保护厂商的URL被滥用,采取了一些措施. 这些措施限定了: 1). 必须登陆到平台 2). 点击厂商名并进入提交漏洞页面 3). 只在提交页面显示厂商UR…