一、前言

去年在做云安全运维时，忙的都没有空挖漏洞。为了弥补去年一年cnvd证书的空缺，某一天晚上我打开了FOFA搜索关键字"系统"，找到了某个系统网站进行测试。

二、思路历程

找到该系统时，首先用插件看了下网站接口是否存在未授权访问。