【挖洞记录】稍微有点曲折的验证码逻辑漏洞

1. 信息收集

偷懒，依旧使用 Hunter 查询最近的新子域名，找到一个可以注册的站点。

Hunter 使用参考
https://www.freebuf.com/articles/vuls/447490.html

2. 功能探索

登录后基本没啥可以测试的功能，都是一些汉语字典的数据。<