EDU挖掘
- 1.信息搜集
- 2.漏洞挖掘
1.信息搜集
没事干，准备找个证书站挖挖看，没想到碰到一个小通用系统。
看样子还挺多功能可以测，
这里利用F12 查看前端源码js 或者css文件，直接用hunter或者fofa搜索到同一类型的网站。
Hunter语法：web.body=”styles.0205b85caa51097542ba.bundle.css”
我水平有限挖不到太多，剩下就看你们了，直接去挖挖看哦。
2.漏洞挖掘
首先是找到一个未授权的接口，一开始通过bp 的历史记录找到的，就是要仔细看啊！
http://ip:8080/pmis/getOrganizationSelectInfo （后面通过nmap扫描端口，发现不同端口有不同的后台。嘿嘿！）
通过这个接口里面的敏感信息泄露，随便找到一个注册的用户手机，就可以去测试了忘记密码这个点
通过抓包修改返回码，绕过验证码 code改成0 data改成true
这样就可以任意更改用户密码
找到account，尝试新密码登陆
登陆成功，完结撒花！！
没看够~？欢迎关注！
相关文章：
EDU挖掘
1.信息搜集2.漏洞挖掘 1.信息搜集 没事干，准备找个证书站挖挖看，没想到碰到一个小通用系统。 看样子还挺多功能可以测， 这里利用F12 查看前端源码js 或者css文件，直接用hunter或者fofa搜索到同一类型的网站。 Hunter语法&#…...
机器人制作开源方案 | 杠杆式6轮爬楼机器人
1. 功能描述 本文示例将实现R281b样机杠杆式6轮爬楼机器人爬楼梯的功能（注意：演示视频中为了增加轮胎的抓地力，在轮胎上贴了双面胶，请大家留意）。 2. 结构说明 杠杆式6轮爬楼机器人是一种专门用于爬升楼梯或不平坦地面…...
报错——warning: ignoring JAVA_HOME=/home/jdk/jdk1.8.0_281； using bundled JDK
我使用了es的8.3.0版本，但es从7.17版本以后不再支持jdk1.8了，需要进行JDK的版本升级，或者降低es的版本。 es和jdk对比版本...
【Java8】java.time 根据日期获取年初年末、月初月末、日初日末
目录 年初年末月初月末3. 日初日末 记录日常开发中的常用的日期转换代码，算是一篇Java 8时间API使用实操的简短总结文。 下文中，都以LocalDateTime为例，在不声明的情况下如下方法一般都适用于Java8中LocalDate、LocalDateTime、OffsetDateTi…...
【LeetCode: 137. 只出现一次的数字 II | 位运算 | 哈希表】
🚀 算法题 🚀 🌲 算法刷题专栏 | 面试必备算法 | 面试高频算法 🍀 🌲 越难的东西,越要努力坚持，因为它具有很高的价值，算法就是这样✨ 🌲 作者简介：硕风和炜，…...
「深入探究Web页面生命周期：DOMContentLoaded、load、beforeunload和unload事件」
🎬 江城开朗的豌豆：个人主页 🔥 个人专栏 :《 VUE 》 《 javaScript 》 📝 个人网站 :《 江城开朗的豌豆🫛 》 ⛺️ 生活的理想，就是为了理想的生活 ! 目录 引言 1. DOMContentLoaded 1.1 属性 1.2 A…...
SpringMVC源码分析（一）启动流程分析
a、SpringMVC 在启动过程中主要做了什么事情？ SpringMVC在启动过程中是什么时候解析web.xml文件的，又是什么时候初始化9大内置对象的？ <?xml version"1.0" encoding"UTF-8"?> <web-app xmlns"http://xml…...
ARM 10.12
设置按键中断，按键1按下，LED亮，再按一次，灭 按键2按下，蜂鸣器响。再按一次，不响 按键3按下，风扇转，再按一次，风扇停 src/key.c #include"key.h"//按键3的配…...
vue-rouer 路由
安装/配置: //进入项目目录:(在搭建项目的时候安装了) cnpm install vue-router --save旧版路由 需要自己配置 //项目中载入,一般在main.js中载入:import VueRouter from vue-routerVue.use(VueRouter)let router new VueRouter({}) //其中配置路径和地址//在Vue中引入:n…...
元数据的前世今生
什么是元数据 元数据（Metadata）是描述数据的数据。它是一组信息，用于描述数据的特征、属性、结构和内容，以便更好地管理、理解、组织和使用数据。让人们能够清楚拥有什么数据、代表什么、源自何处、如何在系统中移动，以及哪些人可以使用源数据，如何使用。 元数据通常包…...
Python实现简易过滤删除数字的方法
嗨喽~大家好呀，这里是魔王呐 ❤ ~! python更多源码/资料/解答/教程等 点击此处跳转文末名片免费获取 如果想从一个含有数字，汉字，字母的列表中滤除仅含有数字的字符， 当然可以采取正则表达式来完成，但是有点太麻烦了…...
软件测试定位bug方法+定位案例（详解）
1、问题bug定位技巧 首先，作为开发也好，测试也好，定位问题有一个总的思路，而这个思路是和数据的走向一致的。 大致是这样： 用户层面问题 -> Web页面/软件界面 -> 中间件 -> 后端服务 -> 代码 -> 数据…...
【算法练习Day21】组合剪枝
📝个人主页：Sherry的成长之路 🏠学习社区：Sherry的成长之路（个人社区） 📖专栏链接：练题 🎯长路漫漫浩浩，万事皆有期待 文章目录 组合剪枝总结： …...
NPM相关命令
临时使用 npm --registry https://registry.npm.taobao.org install 包名2.永久设置为淘宝镜像 npm config set registry https://registry.npm.taobao.org3.换回国外官方源 npm config set registry https://registry.npmjs.org4.查看使用的源地址 npm config get registr…...
Kubernetes 集群部署 Prometheus 和 Grafana
Kubernetes 集群部署 Prometheus 和 Grafana 文章目录 Kubernetes 集群部署 Prometheus 和 Grafana一.部署 node-exporter1.node-exporter 安装2.部署 node-exporter 二.部署Prometheus1.Prometheus 安装和配置（1）创建 sa 账号，对 sa 做 rbac…...
【算法-动态规划】零钱兑换 II-力扣 518
💝💝💝欢迎来到我的博客，很高兴能够在这里和您见面！希望您在这里可以感受到一份轻松愉快的氛围，不仅可以获得有趣的内容和知识，也可以畅所欲言、分享您的想法和见解。 推荐:kuan 的首页,持续学…...
Hadoop3教程（六）：HDFS中的DataNode
文章目录 （63）DataNode工作机制（64）数据完整性（65）掉线时限参数设置参考文献 （63）DataNode工作机制 DataNode内部存储了一个又一个Block，每个block由数据和数据元数据组…...
Macos音乐制作：Ableton Live 11 Suite for Mac中文版
Ableton Live 11是一款数字音频工作站软件，用于音乐制作、录音、混音和现场演出。它由Ableton公司开发，是一款极其流行的音乐制作软件之一。 以下是Ableton Live 11的一些主要特点和功能： Comping功能：Live 11增加了Comping功能…...
ThinkPHP5小语种学习平台
有需要请加文章底部Q哦 可远程调试 ThinkPHP5小语种学习平台 一 介绍 此小语种学习平台基于ThinkPHP5框架开发，数据库mysql，前端bootstrap。平台角色分为学生，教师和管理员三种。学生注册登录后可观看学习视频，收藏视频…...
升级包版本之后Reflections反射包在springboot jar环境下扫描不到class排查过程记录
📢📢📢📣📣📣 哈喽！大家好，我是「奇点」，江湖人称 singularity。刚工作几年，想和大家一同进步🤝🤝 一位上进心十足的【Java ToB端大厂…...
最新SpringBoot+SpringCloud+Nacos微服务框架分享
文章目录 前言一、服务规划二、架构核心1.cloud的pom2.gateway的异常handler3.gateway的filter4、admin的pom5、admin的登录核心 三、code-helper分享总结 前言 最近有个活蛮赶的，根据Excel列的需求预估的工时直接打骨折，不要问我为什么，主要…...
[10-3]软件I2C读写MPU6050 江协科技学习笔记（16个知识点）
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16...
C++中string流知识详解和示例
一、概览与类体系 C 提供三种基于内存字符串的流，定义在 <sstream> 中： std::istringstream：输入流，从已有字符串中读取并解析。std::ostringstream：输出流，向内部缓冲区写入内容，最终取…...
ardupilot 开发环境eclipse 中import 缺少C++
目录 文章目录 目录摘要1.修复过程摘要 本节主要解决ardupilot 开发环境eclipse 中import 缺少C++，无法导入ardupilot代码，会引起查看不方便的问题。如下图所示 1.修复过程 0.安装ubuntu 软件中自带的eclipse 1.打开eclipse—Help—install new software 2.在 Work with中…...
3-11单元格区域边界定位(End属性)学习笔记
返回一个Range 对象，只读。该对象代表包含源区域的区域上端下端左端右端的最后一个单元格。等同于按键 End 向上键(End(xlUp))、End向下键(End(xlDown))、End向左键(End(xlToLeft)End向右键(End(xlToRight)) 注意：它移动的位置必须是相连的有内容的单元格…...
Xen Server服务器释放磁盘空间
disk.sh #!/bin/bashcd /run/sr-mount/e54f0646-ae11-0457-b64f-eba4673b824c # 全部虚拟机物理磁盘文件存储 a$(ls -l | awk {print $NF} | cut -d. -f1) # 使用中的虚拟机物理磁盘文件 b$(xe vm-disk-list --multiple | grep uuid | awk {print $NF})printf "%s\n"…...
佰力博科技与您探讨热释电测量的几种方法
热释电的测量主要涉及热释电系数的测定，这是表征热释电材料性能的重要参数。热释电系数的测量方法主要包括静态法、动态法和积分电荷法。其中，积分电荷法最为常用，其原理是通过测量在电容器上积累的热释电电荷，从而确定热释电系数…...
RSS 2025｜从说明书学习复杂机器人操作任务：NUS邵林团队提出全新机器人装配技能学习框架Manual2Skill
视觉语言模型（Vision-Language Models, VLMs），为真实环境中的机器人操作任务提供了极具潜力的解决方案。 尽管 VLMs 取得了显著进展，机器人仍难以胜任复杂的长时程任务（如家具装配），主要受限于人…...
数学建模-滑翔伞伞翼面积的设计，运动状态计算和优化 ！
我们考虑滑翔伞的伞翼面积设计问题以及运动状态描述。滑翔伞的性能主要取决于伞翼面积、气动特性以及飞行员的重量。我们的目标是建立数学模型来描述滑翔伞的运动状态，并优化伞翼面积的设计。 一、问题分析 滑翔伞在飞行过程中受到重力、升力和阻力的作用。升力和阻力与伞翼面…...
第八部分：阶段项目 6：构建 React 前端应用
现在，是时候将你学到的 React 基础知识付诸实践，构建一个简单的前端应用来模拟与后端 API 的交互了。在这个阶段，你可以先使用模拟数据，或者如果你的后端 API（阶段项目 5）已经搭建好，可以直接连…...