复盘某学校网上阅卷系统
鹰图搜索：web.body=”img/XXXXXX.gif”
漏洞一
首先，我先测试账号密码问题，填写账号1和密码1，会显示用户名不存在，这里又没有验证码之类的效验，所以这里完全可以用字典尝试进行爆破用户名和密码看看
更多内容已被隐藏
Subject content you need to pay for watching (Click To Buy) Price：3 Gold
| 用户名 | 金币 | 积分 | 时间 | 理由 |
|---|---|---|---|---|
| Track-魔方 | 100.00 | 0 | 2024-11-27 19:07:54 | 本月首次发表一篇有效文章奖励 100 |
| Track-魔方 | 500.00 | 10 | 2024-11-27 19:07:43 | 深度 100 普适 200 可读 200 |
打赏我,让我更有动力~
LoginCan Publish Content
返回：技术文章投稿区
实战纪实
achong
发表于 1个月前
感谢分享
评论列表
加载数据中...
黑影
发表于 1个月前
学习了
评论列表
加载数据中...
小瑟斯
发表于 1个月前
涨知识了
评论列表
加载数据中...
乐营林
发表于 1个月前
感谢分享
评论列表
加载数据中...
老金爱吃饭
发表于 1个月前
瑞思拜
评论列表
加载数据中...
lightning09
发表于 1个月前
涨知识了
评论列表
加载数据中...
小菜猴子
发表于 1个月前
涨知识了
评论列表
加载数据中...
knight5266
发表于 1个月前
涨知识了
评论列表
加载数据中...
小博
发表于 29天前
1
评论列表
加载数据中...
qkwkwkwk
发表于 13天前
涨知识了
评论列表
加载数据中...
hekai
发表于 7天前
感谢分享
评论列表
加载数据中...
wzs
发表于 6天前
涨知识了
评论列表
加载数据中...