文化网站建设论文软装设计网站推荐
师兄，想问问碰到这些情况还有什么想法吗？
我经验太少了，只能试着表层又粗糙的做几分钟（为什么，因为几分钟之后就没之后了。。。）
1
这个就想到XSS了，先是发现有长度限制，试图用换行代替空格让长度减小
然后返回的代码被“”包裹了，尝试闭合引号
有效果，但对做题没用。。。
找到了XSS利用的网站，但很多都是获取cookie的，在这里似乎没用啊。。。
2
开始我从评论入手，因为第一句话真的很醒目，结果写不进去
后面下载emlog源代码审计（版本提示：第一篇博客说自己搭建博客，找那个时间点的版本）
两个功能，选择找回密码
根据代码功能，利用成功了逻辑漏洞 ——bp抓包,POST自己想写的密码url改成 ./account.php?action=signin&succ_reset=1更改密码的密码更改成功
再找就是include里有个loginauth.php文件了，是做cookie，token检验的
（这是第一次见，可是不考虑这些只靠前面的步骤做不对）
【更改密码需要验证邮箱验证码，这很重要但我不暂时不会，求赐教！！！】