一个小目标

      前几天完成了自己的小目标，写点东西记录下。之前一直尝试挖掘本校的漏洞，奈何屡屡碰壁，结果前几天运气挺好，让我给挖到了弱口令和任意密码重置漏洞，当天就写了漏洞报告。具体细节没法贴上来，这里只能附上当时漏洞报告的总结部分。        此次的漏洞挖掘，其实就是个很简单的社工，以及其它一些常规的测试思路，甚至都不需要抓包、改包，当然之前我是领略了学校对于网络安全的重视程度，一用扫描器马上就

>>阅读原文<<