客户给了个站 授权渗透客户要求：纯黑盒 无测试账号就一个登录框 忘记密码功能还是这样人直接傻了   先看看能不能爆破吧发现密码加密了好家伙 还是动态密钥验证一下发现确实 两个一样的...