config 打开开关：
支持 fetch 方法（抓包）的浏览器：
开始尝试攻击：
首先在 https 站点中找到一个 Xss，利用 Xss 注册一个
为您找到资讯结果约 55个
根据微步在线公司提供的监测结果，该漏洞早已被利用发起攻击，最早可溯及2017年1月，且已在尝试攻击银行用户。
公司企业必须进化自身安全实践，方可跟上不断变化的技术和相关安全威胁的发展。如果停滞不前，数据泄露的损失有可能是毁灭性的。
牛聘推荐EE招商银行股份有限公司（编号001）
安全管理岗（总行正式编制）
岗位职责:
招商银行信息技术部安全管理室承担着全行信息安全技术架构的设计、实施和运营。
政府机构和威胁情报公司正在调查最近一系列与其相关的攻击事件。那么，Shamoon又引起了哪些血雨腥风，详情请看孙毛毛同学的报道。
对没有账号的人来说，需要有一个注册入口。注册的本质是一个insert的过程，就是往里插入一条数据。假如里面数据库没有数据，我就要往里加一个管理员账户。
操作演示
我们从这道题学一些解题思路，注册后登录：
我们刚刚传的值会入数据库，这里我们可以考虑下是否存在注入漏洞。
注册账号，地址：https://edu.aqniu.com/register
2. 实名认证，地址：https://edu.aqniu.com/settings/approval/submit
3.
但实际上，在这家公司发布补丁之前，就已经有安全专家爆料，这个所谓的“严重漏洞”实际上是厂商预留的一个后门。
这就是个后门？
我们注册用户来看一下，线索已经用完了，我们要发掘新的线索新的功能，有管理员账号可以进去看源代码会不会有提示
比如admin账号和密码去爆破，或者注入，扫后台扫备份文件，我们会看到一个phpinfo