扫码领资料获网安教程本文由掌控安全学院 -zbs 投稿漏洞复现：一处就业信息服务的登录接口：思路：通过信息搜集，发现存在网上泄露学生密码危害：1.账号为学号，密码为身份证后六位；【运气好在贴吧或者啥网...

拿到了一个特征网址htyp:xxx/xxx/register.jsp?step=1注意一个特殊参数?step，该参数有可能代表着注册的步骤，如果我们把step=1改为step=2，有可能就会绕过某些注...