中国黑客联盟的论坛漏洞

一天在中国黑客联盟转悠的时候无意发现他们的论坛采用的是DVBBS71。我于是顺便申请了个账号进去看看，但是在登录论坛时不小心把密码给忘了（其实刚刚过了三分钟我就给忘记了）。但是输入错误密码后．发现地址栏的链接很像传说中跨站漏洞的模式。我便随手一试．果然存在跨站漏洞。下面大家来看我的流程。