隐藏资产挖掘Host 碰撞下的 SQL 注入 bypass

之前提交过这个资产的弱口令，审核师傅给了一个重复提交，过几天之后直接访问是访问不到了，说明已经将该资产在公网的映射删掉了。

去ping这个xxx.com资产时，得到是一个内网ip，此时想到的是host碰撞漏洞。