许久没有写博客了,感觉自己技术还差的好多-_-好像没啥好写的,之前学完了某易的WEB安全基础视频教程,自认对WEB安全入了门,忍不住就想拿学校教务处官网来练练手 教务处登录界面如图所示(为保护隐私,部分内容打码,后面图片也一样),没啥特点 将官网用御剑1.5扫描了下后台,没有意外,啥都没找到. 然后用AWVS漏洞扫描,发现有几个BUG 我比较熟悉的XSS.CSRF漏洞都出现了 先看看CSRF的两个漏洞,一个是登录界面表单,因为有验证码,所以搞不了.第二个是找回密码的表单,直接输入身份证可重置密码