子域名爆破逻辑建议

[li-baige]

如果先执行subfinder扫描，然后ksubdomain验证的话，会丢失一些内网IP访问的域名，subfinder貌似没办法爆破内网部署的域名，就没办法hosts碰撞了。建议改一下前后顺序～

[li-baige]

在同一个根域名的情况下，如果我单独执行进行对比，ksubdomain会跑出内网IP绑定的域名，subfinder则不行，如果脚本先执行subfinder，是否会存在丢失内网IP绑定的域名的数据呢