标签：contain 账号 密码保护 inf containe and mic 图片 info
主页
后台 /admin/
看到手机号原本以为凉了
试了一下账号admin‘ and 1#
TIPS：不要轻易相信和放弃，多尝试！
前台打后台的xss
后台密码修改无原密码保护
无csrf-token
标签：contain 账号 密码保护 inf containe and mic 图片 info
原文地址：https://www.cnblogs.com/Rain99-/p/12901593.html
