一個小目標

      前幾天完成了自己的小目標，寫點東西記錄下。之前一直嘗試挖掘本校的漏洞，奈何屢屢碰壁，結果前幾天運氣挺好，讓我給挖到了弱口令和任意密碼重置漏洞，當天就寫了漏洞報告。具體細節沒法貼上來，這裏只能附上當時漏洞報告的總結部分。        此次的漏洞挖掘，其實就是個很簡單的社工，以及其它一些常規的測試思路，甚至都不需要抓包、改包，當然之前我是領略了學校對於網絡安全的重視程度，一用掃描器馬上就

>>阅读原文<<