看我如何拿下百度杯 – 网站安全 – 自学php

好吧，我说的是拿下百度杯的网站。 

查看了下bctf.cn域名邮箱是bctf2013@163.com

找回密码问题没有设置，应该是新创建的，安全意识肯定不好···

于是乎组合密码www.bctf.cn bctf2013 bctf2014 bctf.cn

密码bctf.cn成功进入···

可以劫持域名吧···