>
1.先xss钓鱼:
http://voc.sdo.com/uservoice.aspx
2.睡一觉等鱼上钩
3.发现cookie无法登陆,鱼饵被吃掉了,但是没见鱼,只得到一个后台地址
http://voc.sdo.com:8013/index.aspx
4.无奈中,输入了神奇的弱密码
相关文章