前言 一个找回密码处的逻辑漏洞, 还是有点意思的。 正文 首先是定位找回密码功能对应的代码位置,使用找回密码的功能,然后抓包即可首先是定位找回密码功能对应 你的当前访问异常,请进行认证后继续阅读剩余内容。 提交