1.首先打开网站看看

不多说直接注册个账户
2.进入修改账户个人信息

是不是把这个便签闭合了然后在插入就直接执行了呢


成功执行

因为这个地方管理员一般不会查看，接下来就在留言出给他说我的单位名称怎么修改不了

然后登录到平台，运气不错

由于授权问题就没有继续下去了
3.后来我又想测试一下找会密码处受否存在任意账户密码重置
我觉得应该是存在的 但是我不知道它的算法 就没有继续了
在我之前测试他是否存在任意账户密码重置的时候他给我说


让咱们在看看url的参数

这个不是时间戳吗
参数可控
我把时间戳改一下那是不是就重置密码了呢

好了到此结束了