零基础玩转bWAPP靶场（三十三）：Broken Auth. - Forgotten Function摘要：这是 bWAPP 系列第三十三篇，聚焦于 Broken Auth. - Forgotten Function（忘记密码功能漏洞）。这是一个“找回秘密”的功能——输入邮箱，系统返回你的 secret。问题在于 Low 级别直接把 secret 显示在页面上，没有任何身份验证，任何人只要知道你的邮箱就能看到你的秘密。文章会分析三种安全级别的实现差异，演示如何利用这个漏洞窃取其他用户的 secret。附真实案例。