#CTL{\n}#### 在尝试漏洞挖掘的路途中我选择了先向自己的学校下手，哈哈哈#CTL{\n}#CTL{\n}## 挖掘漏洞步骤#CTL{\n}1.进入自己大学官网之后->经过各种试验，我找到书记校长信箱，疑似有xss漏洞#CTL{\n}#CTL{\n}2.点击管理登录，进入之后会发现你没有权限（此处需要教师权限）#CTL{\n}#CTL{\n}![](https://n