2017.4.26 補天挖洞

繞過 任意密碼重置 挖洞 存儲型xss tips 碎碎念 子域名挖掘 sql注入 滲透測試思路 繞過 輸入手機號，截包，本地檢測修改包參數爲true。 任意密碼重置 修改密碼處，修改用戶名參數，如果服務器沒有進行多的驗證，可以進行任意用戶密碼重置。 什麼情況下不能進行用戶密碼重置呢？ 本質是？ 挖洞 存儲型xss 在修改個人資料處，插入<script>xss</script>，保存修改後，頁面彈框

>>阅读原文<<