例如:先把功能点都看一遍,大部分都是文章
根据信息搜集第一课学习到一般主站的防御力是比较强的,出现漏洞的点不是对新手不友好。
在资产验证过程中还是把主站看了一遍 没有发现有攻击的机会(新手勿喷)
而后的验证过程中发现了一篇文章里面有一个超链接
好小的一个资产,跳转是学生工作处的360百科
正是一个超链接导致漏洞的产生
查看源代码
<a href="https://baike.so.com/doc/1987345-2103221.html">
<span style="font-size:1px;font-family:'微软雅黑',sans-serif;color:blue">折叠</span>