网站为学校请假页面，只是本地的静态抓包注入，没有进行任何风险性操作
我没有找到意见bug等问题提交入口，请金智或相关人员看见后，尽快修复。
本人建议措施：网站将报文全部进行加密处理和加入时间戳验证。
1-设置抓包域名，打开canary抓包
2-访问请假页面
3-返回canary找到请假页面的包，长按注入，修改响应体（请假理由，时间什么的）
4-开启抓包，再次访问，已注入
上一篇
HTML5&CSS3_day0102
不积跬步无以至千里
2021-12-24
下一篇
日志与公告
瑾年站点出现的一些问题和更新记录
2021-11-17