WooYun.org

自从@3King上次一铲子挖出一个真家伙之后，又去试了试。。。然后一不小心瞎了眼。。。
WooYun: 盛大某站后台存在简单弱口令可登录 @3King的上一个漏洞
顺便弱弱地求一个注册码啊
考前不想复习了，然后愉（zuo）快（si）地去挖洞了。
好像盛大的rank给得很高啊，那就去看看吧。
鉴于本人尚且还是一只比较白的小白，就先去wooyun上看一看盛大以前的洞，找一找灵感吧。于是 WooYun: 盛大某站后台存在简单弱口令可登录 看到了这个。一登陆，发现admin：admin不管用了，账号密码已经改了，又试了其它几个弱口令的密码，也不行。看来直接登录是不行的了。不过这个网站没有验证码，难道要我写一个脚本试试爆破么。。。还是算了吧（写代码什么的最烦了。。。）。
那就去github上面看看吧，搞不好能看到某个程序猿一不小心泄露的账号密码。google一会之后还是没有发现，这时候神奇的事情发生了！
回到了原先的登录页面，按了几下退格键，重新提交了一下表单，然后居然报错了！！！然后就看到源码了。

然后我就看到账号密码了，然后。。我就登录成功了。