最近闲了 挖了下学校的校园wifi认证（大佬勿喷{:7_204:} ）打开登陆页面。发现有个找回密码页面。居然木有图片验证码，看来有短信轰炸漏洞漏洞，开启抓包，发现它是以post请求的手机号码，（妈耶...