文章目录
Brute Force
这次多了个user_token
使用上两种方法已经行不通了
做法的话，就参考这位博主的文章
high的burte
Command Injection
但是，仔细看，发现|后面竟然有空白，说明我们直接|也可以
csrf
又多了token值
可以看到，High级别的代码加入了Anti-CSRF token机制，用户每次访问改密页面时，服务器会返回一个随机的token，向服务器发起请求时，需要提交token参数，而服务器在收到请求时，会优先检查token，只有token正确，才会处理客户端的请求。
要绕过High级别的反CSRF机制，关键是要获取token，要利用受害者的cookie去修改密码的页面获取关键的token。可以利用High级别的XSS漏洞协助获取Anti-CSRF token。
这里，参考上篇构造token值的方法
File Inclusion
无法绕过了，白名单堵死了
File Upload
防御的不是很厉害，继续用burp抓包修改后缀即可
SQL Injection
这里输入框会是额外打开一个界面
剩下的做法，几乎与前面没什么区别，往出套他的数据库表名等等。
XSS (Reflected)
绕过了script，使用其他标签即可<img src=1 onerror=alert(/xss/)>,
XSS (Stored)
用F12修改允许输入的name长度，然后插入我们的<img src=1 onerror=alert(/xss/)> `即可