XSS自动化入侵内网构架

是否存在js文件

检测CMS是否存在数据库中保存的getshell漏洞

利用getshell生成js文件

存在JS文件

漏洞不存在，结束

检测开放80端口IP属于哪一种CMS类型

服务端平台反馈结果

遍历内网存在80端口的IP地址

不存在JS文件

发送到服务端，漏洞存在

WebRTC获取到内网IP