2017.4.26 补天挖洞

绕过 任意密码重置 挖洞 存储型xss tips 碎碎念 子域名挖掘 sql注入 渗透测试思路 绕过 输入手机号，截包，本地检测修改包参数为true。 任意密码重置 修改密码处，修改用户名参数，如果服务器没有进行多的验证，可以进行任意用户密码重置。 什么情况下不能进行用户密码重置呢？ 本质是？ 挖洞 存储型xss 在修改个人资料处，插入<script>xss</script>，保存修改后，页面弹框

>>阅读原文<<