換一種姿勢挖掘任意用戶密碼重置漏洞

上一篇文章我們提到了利用Unicode規範化來挖洞的思路以及方法，大家反響很熱烈 一直在後臺給我留言，苦苦哀求 讓我憋tm寫了，一直寫煩不煩呀 現在的讀者都已經這麼體貼了嗎？都已經開始關心我辛苦碼字煩躁不煩躁了嗎? 別擔心，好歹我也是曾被稱爲陽光幼兒園四班勞動積極分子的男人，這點苦，不算啥！ 於是我打開電腦，給你們寫了這篇。 國際化域名（IDN)簡介 上文（發在公衆號中的）已經提到過這個東西了，其

>>阅读原文<<