当前位置： 首页 > article >正文

edu小程序挖掘严重支付逻辑漏洞

article 2026/5/4 2:54:20

edu小程序挖掘严重支付逻辑漏洞

一、敏感信息泄露

打开购电小程序
在这里插入图片描述
这里需要输入姓名和学号，直接搜索引擎搜索即可得到，这就不用多说了，但是这里的手机号可以任意输入，只要用户没有绑定手机号这里我们输入自己的手机号抓包直接进去在进入的过程中发现一个很有意思的包
在这里插入图片描述

前端js中竟然泄露了debug模式的密码，当时试了一下确实登录进了debug模式，但是忘截图了，这妥妥一枚中危敏感信息泄露了
继续挖掘

二、垂直越权

登录过程中发现这个数据包在这里插入图片描述

通过roleid和type来鉴权，一开始的roleid为4，type为学生端，我们直接修改为6到教师端

在这里插入图片描述

成功返回教师端的功能，我们直接修改后续返回包即可登录教师端，但是这里之后点击的每一个包都需要修改数据包，有点麻烦

三、多个敏感信息泄露

从下图数据包中可以看到通过getPersonInfo功能点的accountNo参数可以获取学生的敏感数据包括代表个人身份的PersonUUID和UserId和手机号，WxopenId和账号密码等敏感信息
在这里插入图片描述
既然这样直接遍历accountNo参数就可以获取全校学生的敏感数据了
在这里插入图片描述

又找到个查询一卡通信息的接口

在这里插入图片描述

同样可以遍历获取全校学生一卡通账号和余额信息，虽然危害不大，但也是一枚越权导致的敏感信息泄露
继续测试，发现一接口，需要配合第一个数据包获取的PersonUUID使用
在这里插入图片描述
虽然我获取的用户没有填这些信息，但是这个功能点的泄露可以看出危害多大，具详细的敏感信息，只要配合第一个遍历获取到的PersonUUID和accountNo配合遍历即可获取全校学生信息，一枚高危到手最后上正文

严重支付逻辑漏洞

登录进来后点击电费充值
在这里插入图片描述

选好需要充值的宿舍之后电脑开始抓包，点击充值抓到如下数据包
在这里插入图片描述

发现这个包为校验包，用来校验订单金额，改了这个包后续就做不了事了，直接放掉得到下一个包
在这里插入图片描述

这个包就是调用微信支付api进行订单支付的数据包了，直接修改totalfee参数即可
在这里插入图片描述
这里还存在一个知识点，就是调用支付只能手机上支付，电脑无法进行支付，所以我们需要抓取手机上的包才能进行后续操作

这里教大家一个简单的方法，让你的好朋友给你开个热点，然后你电脑连上他的热点，查看获取到的ip，然后在burp里添加获取的ip进行代理，端口随意

然后在手机上也连上热点，然后给手机添加代理
在这里插入图片描述

填写刚刚添加的ip和端口保存即可抓取手机数据包了
在这里插入图片描述

最后也是一分钱支付，到账一开始充值的五块钱，也就是说可以一分钱到账任意数额的电费漏洞危害大，利用难度低，直接给了个严重。

相关文章：

edu小程序挖掘严重支付逻辑漏洞

edu小程序挖掘严重支付逻辑漏洞 一、敏感信息泄露 打开购电小程序 这里需要输入姓名和学号，直接搜索引擎搜索即可得到，这就不用多说了，但是这里的手机号可以任意输入，只要用户没有绑定手机号这里我们输入自己的手机号抓包直接进…...

编程日记 2026/4/26 11:58:31

安卓/鸿蒙模拟位置信息-Fake Location模拟虚拟定位打卡

一、软件下载安装 需要用到的软件就一个即：FakeLocation虚拟打卡定位 下载地址：FakeLocation虚拟打卡定位.app 二、手机端设置 打开手机设置-关于手机-版本信息-版本号，连续点击版本号直到出现已进入开发者模式字样，此时打开手…...

编程日记 2026/4/26 11:58:33

（一）DeepSeek大模型安装部署-Ollama安装

大模型deepseek安装部署 (一)、安装ollama curl -fsSL https://ollama.com/install.sh | sh sudo systemctl start ollama sudo systemctl enable ollama sudo systemctl status ollama(二)、安装ollama遇到网络问题，请手动下载 ollama-linux-amd64.tgz curl -L …...

编程日记 2026/4/26 11:58:56

LabVIEW2025中文版软件安装包、工具包、安装教程下载

下载链接：LabVIEW及工具包大全-三易电子工作室http://blog.eeecontrol.com/labview6666 《LabVIEW2025安装图文教程》 1、解压后，双击install.exe安装 2、选中“我接受上述2条许可协议”，点击下一步 3、点击下一步，安装NI Packa…...

编程日记 2026/4/26 12:02:12

Rust 再谈泛型

第一章：Trait约束 - 变形许可证系统 1.1 正面案例：持证上岗的变形金刚 trait Transform {fn transform(&self) -> String; }struct Car {model: String }impl Transform for Car {fn transform(&self) -> String {format!("{}变形为…...

编程日记 2026/2/26 4:57:13

chrome插件模板；使用 React 18 和 Webpack 5 的 Chrome 扩展样板

一、软件介绍（文末提供下载） 这是一个基本的 Chrome 扩展样板，可帮助您编写模块化和现代的 Javascript 代码，轻松加载 CSS，并在代码更改时自动重新加载浏览器。 github地址：https://github.com/lxieyang/c…...

编程日记 2026/2/21 18:08:35

解锁.NET Fiddle：在线编程的神奇之旅

在.NET 开发的广袤领域中，快速验证想法、测试代码片段以及便捷地分享代码是开发者们日常工作中不可或缺的环节。而.NET Fiddle 作为一款卓越的在线神器，正逐渐成为众多.NET 开发者的得力助手。它打破了传统开发模式中对本地开发环境的依赖，让…...

编程日记 2026/4/23 13:25:33

AI大模型：DeepSeek

近期DeepSeek产生了很大的影响力。首先来自于性能，给了业内一个很好的释放，缓解了HPC以及大规模集群被卡的焦虑。通过实验证实了小规模团队（公开资料显示规模约150左右）在资源受限的情况下（2M H100 GPU时），依然可以完成对领先大模型的实现与部署。后续观察该团队是否可以…...

编程日记 2026/2/25 8:24:58

Spring MVC ONE

第一章：Java web的发展历史 一.Model I和Model II 1.Model I开发模式 Model1的开发模式是：JSPJavaBean的模式，它的核心是Jsp页面，在这个页面中，Jsp页面负责整合页面和JavaBean（业务逻辑）&…...

编程日记 2026/4/26 11:58:54

【Git】一、初识Git Git基本操作详解

文章目录 学习目标Ⅰ. 初始 Git💥注意事项 Ⅱ. Git 安装Linux-centos安装Git Ⅲ. Git基本操作一、创建git本地仓库 -- git init二、配置 Git -- git config三、认识工作区、暂存区、版本库① 工作区② 暂存区③ 版本库④ 三者的关系 四、添加、提交更改、查看提交日…...

编程日记 2026/4/26 11:58:34

SQL 秒变三线表 sql导出三线表

🎯SQL 秒变三线表，校园小助手超神啦 宝子们，搞数据分析、写论文的时候，从 SQL 里导出数据做成三线表是不是特别让人头疼😩 手动调整格式，不仅繁琐，还容易出错，分分钟把人逼疯&#…...

编程日记 2026/4/26 11:58:33

PySpark学习笔记5-SparkSQL

sparkSql的数据抽象有两种。 一类是data set适用于java和Scala 一类是data frame适用于java，Scala，python 将r d d转换为data frame #方式一 df spark.createDataFrame(rdd,schema[name,age]) #方式二 schema Structtype(). add(id,integertype(),nu…...

编程日记 2026/5/2 1:51:28

ES6 字符串、数值、数组扩展使用总结

1. 字符串的扩展方法 1.1 includes() // 判断字符串是否包含指定字符串 const str Hello World; console.log(str.includes(Hello)); // true console.log(str.includes(hello)); // false console.log(str.includes(World, 6)); // true - 从位置6开始搜索// 实际应用 func…...

编程日记 2026/2/18 13:58:44

项目测试之Postman

文章目录 基础实战进行批量测试并输出报告 基础 实战 进行批量测试并输出报告 参考： https://blog.csdn.net/tyh_keephunger/article/details/109205191 概述 Newman是什么？Newman是Postman的命令行工具，用于执行接口测试集合。操作过程…...

编程日记 2026/5/2 7:26:51

C#常用744单词

1.visual 可见的 2.studio 工作室 3.dot 点 4.net 网 5.harp 尖端的，锋利的。 6.amework 骨架，构架，框架 7.beta 测试版，试用版 8.XML（全称：eXtensible Markup Language&#xff09…...

编程日记 2026/3/1 10:55:54

如何利用maven更优雅的打包

最近在客户现场部署项目，有两套环境，无法连接互联网，两套环境之间也是完全隔离，于是问题就来了，每次都要远程到公司电脑改完代码，打包，通过网盘（如果没有会员，上传下载慢…...

编程日记 2026/5/1 8:08:34

图像分类与目标检测算法

在计算机视觉领域，图像分类与目标检测是两项至关重要的技术。它们通过对图像进行深入解析和理解，为各种应用场景提供了强大的支持。本文将详细介绍这两项技术的算法原理、技术进展以及当前的落地应用。 一、图像分类算法 图像分类是指将输入的图像划分为…...

编程日记 2026/5/2 14:29:00

arm 下 多线程访问同一变量 ，使用原子操作 性能差问题

arm下原子操作性能差的原因 Linux Kernel(armv8-aarch64) 的原子操作的底层实现 - 极术社区 - 连接开发者与智能计算生态 arm 下如何解决 ARMs LSE (for atomics) and MySQL – MySQL On ARM – All you need to know about MySQL (and its variants) on ARM. arm 下lse 和…...

编程日记 2026/2/12 11:29:33

HAL库 Systick定时器 基于STM32F103EZT6 野火霸道,可做参考

目录 1.时钟选择(这里选择高速外部时钟) ​编辑 2.调试模式和时基源选择: 3.LED的GPIO配置 这里用板子的红灯PB5 4.工程配置 5.1ms的systick中断实现led闪烁 源码: 6.修改systick的中断频率 7.systick定时原理 SysTick 定时器的工作原理 中断触发机制 HAL_SYSTICK_Co…...

编程日记 2026/4/30 11:01:06

Spring Boot常用注解深度解析：从入门到精通

今天，这篇文章带你将深入理解Spring Boot中30常用注解，通过代码示例和关系图，帮助你彻底掌握Spring核心注解的使用场景和内在联系。 一、启动类与核心注解 1.1 SpringBootApplication 组合注解： SpringBootApplication Confi…...

编程日记 2026/5/2 5:16:31

【基于SprintBoot+Mybatis+Mysql】电脑商城项目之用户注册

🧸安清h：个人主页 🎥个人专栏：【计算机网络】【Mybatis篇】 🚦作者简介：一个有趣爱睡觉的intp，期待和更多人分享自己所学知识的真诚大学生。 目录 🎯项目基本介绍 🚦项…...

编程日记 2026/4/26 11:59:41

亚远景-从SPICE到ASPICE：汽车软件开发的标准化演进

一、SPICE标准的起源与背景 SPICE，全称“Software Process Improvement and Capability dEtermination”，即“软件流程改进和能力测定”，是由国际标准化组织ISO、国际电工委员会IEC、信息技术委员会JTC1联合发起制定的ISO 15504标准。该标准旨…...

编程日记 2026/4/24 23:36:20

力扣1022. 从根到叶的二进制数之和（二叉树的遍历思想解决）

Problem: 1022. 从根到叶的二进制数之和 文章目录 题目描述思路复杂度Code 题目描述 思路 遍历思想(利用二叉树的先序遍历) 1.在先序遍历的过程中，用一个变量path记录并更新其经过的路径上的值，当遇到根节点时再将其加到结果值res上； 2.该题…...

编程日记 2026/4/26 12:02:11

Redis背景介绍

⭐️前言⭐️ 本文主要做Redis相关背景介绍，包括核心能力、重要特性和使用场景。 🍉欢迎点赞 👍 收藏 ⭐留言评论 🍉博主将持续更新学习记录收获，友友们有任何问题可以在评论区留言 🍉博客中涉及源码及博主…...

编程日记 2026/4/26 11:58:37

LabVIEW图像采集与应变场测量系统

开发了一种基于LabVIEW的图像采集与应变场测量系统，提供一种高精度、非接触式的测量技术，用于监测物体的全场位移和应变。系统整合了实时监控、数据记录和自动对焦等功能，适用于工程应用和科学研究。 项目背景 传统的位移和应变测量技术往往…...

编程日记 2026/5/2 0:43:00

html基本结构和常见元素

html5文档基本结构 <!DOCTYPE html> <html lang"zh-CN"> <head><meta charset"UTF-8"><title>文档标题</title> </head> <body>文档正文部分 </body> </html> html文档可分为文档头和文档体…...

编程日记 2026/4/26 11:58:58

upload labs靶场

upload labs靶场 注意:本人关卡后面似乎相比正常的关卡少了一关&#xff0c;所以每次关卡名字都是1才可以和正常关卡在同一关 一.个人信息 个人名称&#xff1a;张嘉玮 二.解题情况 三.解题过程 题目&#xff1a;up load labs靶场 pass 1前后端 思路及解题&#xff1a;…...

编程日记 2026/4/26 11:58:38

自定义多功能输入对话框：基于 Qt 打造灵活交互界面

一、引言 在使用 Qt 进行应用程序开发时&#xff0c;我们经常需要与用户进行交互&#xff0c;获取他们输入的各种信息。QInputDialog 是 Qt 提供的一个便捷工具&#xff0c;可用于简单的输入场景&#xff0c;但当需求变得复杂&#xff0c;需要支持更多类型的输入控件&#xff0…...

编程日记 2026/4/11 9:46:56

手写MVVM框架-环境搭建

项目使用 webpack 进行进行构建&#xff0c;初始化步骤如下: 1.创建npm项目执行npm init 一直下一步就行 2.安装webpack、webpack-cli、webpack-dev-server&#xff0c;html-webpack-plugin npm i -D webpack webpack-cli webpack-dev-server html-webpack-plugin 3.配置webpac…...

编程日记 2026/5/3 3:48:13

论文阅读：Realistic Noise Synthesis with Diffusion Models

这篇文章是 2025 AAAI 的一篇工作&#xff0c;主要介绍的是用扩散模型实现对真实噪声的仿真模拟 Abstract 深度去噪模型需要大量来自现实世界的训练数据&#xff0c;而获取这些数据颇具挑战性。当前的噪声合成技术难以准确模拟复杂的噪声分布。我们提出一种新颖的逼真噪声合成…...

编程日记 2026/5/3 1:34:52