首先通过信息收集拿到了一个网站，页面如下 登录一下试试，抓包如下显示用户不存在 用户不存在，呵呵，开工挖掘（狗头 哟呵，怎么不说用户不存在了，继续安排，掏出祖传字典。这里可以看到后端在返回信息时没有保...

信息收集到密码密码重置 本次渗透是在对某学院进行渗透时发现，一个平台在无需旧密码的情况可以重置密码，不过需要身份证号和学号。于是在信息收集的加持下也是最终完成了密码重置 01 — 在访问某平台的时候发...