实战｜一次授权测试引起的全域名沦陷

本次渗透测试为授权渗透测试，为此笔者还与开发人员交了个好朋友。要求：不许危害到任何用户，盗取任何人的密码信息，以及不允许危害到服务器权限。PS：该次渗透测试为师生关系。