挖洞骚思路（不用工具就能挖）

对于某登录系统的漏洞挖掘

一开始我对主系统挖半天，发现用的框架打不动，然后直接开启记忆消失术，忘记密码里面看看

哟还要扫码，我不会逆向的嘛咋个办

所以我还是觉得先进去看看哦

耶老辈子你莫说哦，你这个喊我拿微信扫啥子嘛，不是有web的嘛

然后开启语法搜索

site：http：//xxxx.com 工号

别问我为什么不搞学号，因为我要搞就搞大的

找到了一个然后进去看看功能呢

可以的嘞，然后我们直接看实名找回

哟感觉没戏了咋办，要不搞一些看看

我们先信息搜集人脸，别问怎么找到的，问就是我画了一个

点进去后发现，居然是上传图片验证

有点假的嘞，不能骗我哟，看看能不能改密码

哟喂能改的嘛，然后我们成功的登录进去了

全程没有渗透工具

给我的星球打波广告

里面发渗透报告和众测，重保，蓝队红队等项目和长期工作，还有各种资源和1day的poc需要的师傅可以进一起聊渗透的骚套路和一起去搞项目

原文始发于微信公众号（芸云虾扯蛋）：挖洞骚思路（不用工具就能挖）