-
记一次edusrc密码重置挖掘发现的通用漏洞
Hello,各位大佬,最近比较忙，所以没怎么更新，今天有点时间，写写文章 还是老样子，打开电脑，搜索关键词，寻找目标，突然，发现一个网站： 突然看见下面有一个密码重置，于是乎…. 嘿嘿，就点击一下，然后就弹出了 然后我访问下url文件，没结果，好吧，试试运气，校验码我就填admin吧，哈哈，还真让我猜对了 保存成功！然后，刷新一下，嘿嘿嘿，进入后台 后台看了下，有个修改密码，访问试试，…- 2k
- 0
-
￥优惠劵使用时效：无法使用使用时效：
之前
使用时效：永久有效优惠劵ID：×