换一种姿势挖掘任意用户密码重置漏洞-利用Unicode域名加burp挖掘1

【文件属性】：

文件名称：换一种姿势挖掘任意用户密码重置漏洞-利用Unicode域名加burp挖掘1

文件大小：426KB

文件格式：PDF

更新时间：2022-08-03 14:23:50

c#

email= ，可以看到，这是一个再普通不过的通过邮箱重置密码的功能点漏洞场景但是这个接口没能正确的处理 Unicode 字符，也就是说，当我输入邮箱 vict