在进行 VHost 破坏测试时是否支持 SNI?

这源于 TryHackMe 房间中的一个任务,要求在实现 SNI 的 HTTPS 服务器上发现虚拟主机。对于大多数虚拟主机,主域的证书可以正常工作,但仅显示相同的内容(例如,www.domain.com、test.domain.com 等都会得到与 domain.com 相同的响应)。当找到有效的虚拟主机时,将返回 421 状态码,因为 gobuster 使用了原始的 domain.com TLS 连接,而该连接没有使用适当的证书来与虚拟主机进行连接。事实证明,这个状态码足以让 gobuster 找到虚拟主机,但我担心如果服务器被配置为仅返回相同的内容而不是错误,这些虚拟主机将会被忽略。