​零散漏洞组合导致的攻击

01 前言 夜班倒班，闲来无事又打起来学校教务网的主意，抄起burpSuite就开始，然后就有了这篇没啥水平的文章。 02 零散漏洞之一  零散漏洞之一：家长成绩查询接口处未失效的验证码（这个漏洞使用自己的账号进行挖掘） 接口的入口如下图：传递姓名，身份证号和验证码三个参数： 使用自己的账号测试，先输入错误的身份证号，然后输入错误的身份证号，期间发现验证码存在未失效行为，根据返回值的不同可以进行区

>>阅读原文<<