SRC挖掘之Access验证校验的漏洞挖掘
漏洞已修复，感谢某大佬的知识分享。
任意用户密码重置->可获取全校师生个人mingan信息
开局就是信息收集。
对于挖掘edu的信息收集
1.可尝试谷歌搜索语法，获取学号信息
2. 旁站的渗透获取
3. 学校的贴吧获取(大部分都是本校学生)
当然我就是闲，进了目标学校的贴吧，跟他们聊天，然后你懂的（不推荐这样去做）
类似于钓鱼吧
再获取到学号的信息，自然就是水到渠成。
由于权限太小，功能点太少，fuzz不到接口，j也没有mingan接口，越权就更不存在了。
帮助网安学习，全套资料S信免费领取：
① 网安学习成长路径思维导图
② 60+网安经典常用工具包
③ 100+SRC分析报告
④ 150+网安攻防实战技术电子书
⑤ 最权威CISSP 认证考试指南+题库
⑥ 超1800页CTF实战技巧手册
⑦ 最新网安大厂面试题合集（含答案）
⑧ APP客户端安全检测指南（安卓+IOS）
放弃了，去看看找回密码吧。
先爆破一波账号是否存在(能不用别人账号就不用)
123456账号存在
找回密码这里随便输入3个必选项，然后提交。
尝试更改返回包，看看是不是只有前端校验。
果然跟我想的一样，回到输入账号处了。
那没办法了，咱还是得用关系，用好大哥的账号，然后再从他个人信息里面掏点东西过验证。
重置成功了，但发现一个不对劲的地方，仔细想想发现有机会可以绕过。
首先，Newpass参数是加密的重置密码，也就是123456。
Post发包就一个参数，还是密码。
通过排除法能判定
Access-Reset-Ticket是校验用户
一开始我是不信的，CAS校验应该是这样的
本来TGT是CAS为用户签发的登录票据，拥有了TGT，用户就可以证明自己在CAS成功登录过。
这些直接大缩水呢。
但又没登录
怎么获取的当前用户的Access-Reset-Ticket？
真相只有一个，看看接口哪里获取到的
原来是在输入要找回的用户，就会获取当前用户的Access-Reset-Ticket
6到了，开发是我大哥！
尝试修改
可行，修改管理员账号，然后起飞。
下机。
漏洞是已修复，厂商也修复了漏洞更新到了最新版本。
相关文章：
SRC挖掘之Access验证校验的漏洞挖掘
漏洞已修复，感谢某大佬的知识分享。 任意用户密码重置->可获取全校师生个人mingan信息 开局就是信息收集。 对于挖掘edu的信息收集 1.可尝试谷歌搜索语法，获取学号信息 2. 旁站的渗透获取 3. 学校的贴吧获取(大部分都是本校学生) 当然我就是闲&a…...
GG-21 100V 5A逆功率继电器
1 用途 GG-21逆功率继电器在出现逆功率时，从电网中断开交流发电机。 2 概述 逆功率继电器是基于感应式原理(具有旋转磁场)而工作。 继电器导磁体由两个磁路系统组成：上磁路系统和下磁路系统。电流线圈安装在上磁路系统中，它由接在发电机某相的…...
MyBatis中#{}和${}的区别
目录 前言 1、处理参数的方式不同 2、${}的优点 3、SQL注入问题 4、like查询问题 前言 #{}和${}都可以在MyBatis中用来动态地接收参数，但二者在本质上还是有很大的区别。 1、处理参数的方式不同 ${} ：预编译处理 MyBatis在处理#{}时，…...
ElementUi的使用
ElementUi使用说明 element ui安装与配置 npm i element-ui –S项目入口文件main.js 导入 Element-UI 相关资源// 导入组件库 import ElementUI from element-ui; // 导入组件相关样式 import element-ui/lib/theme-chalk/index.css; // 配置 Vue 插件 Vue.use(ElementUI);文档…...
termux手机端安装mysql（MariaDB）
目录1 下载MariaDB2 配置MariaDB3 启动MariaDB服务器查看进程pid杀死进程4 登录 Mysqltermux用户登录MySQLroot用户登录MySQL5 配置 MariaDB 远程登录创建一个可远程登录的用户：用户授权：刷新授权：6 停止 MariaDB 服务器7 可选，但…...
Python枚举类定义和使用（详解版）
一些具有特殊含义的类，其实例化对象的个数往往是固定的，比如用一个类表示月份，则该类的实例对象最多有 12 个；再比如用一个类表示季节，则该类的实例化对象最多有 4 个。 针对这种特殊的类，Python 3.4 中新…...
京东HBase异地多活调研
京东HBase平台架构 HBase Replication原理 HBase的Replication是基于WAL日志文件的，在主集群中的每个RegionServer上，由ReplicationSource线程来负责推送数据，在备集群的RegionServer上由ReplicationSink线程负责接收数据。ReplicationSourc…...
【LeetCode】剑指 Offer 18. 删除链表的节点（题目一） p119 -- Java Version
题目链接：https://leetcode.cn/problems/shan-chu-lian-biao-de-jie-dian-lcof/ 1. 题目介绍（18. 删除链表的节点） 给定单向链表的头指针和一个要删除的节点的值，定义一个函数删除该节点。 返回删除后的链表的头节点。 注意&…...
SpringMVC异步请求
背景 Tomcat等应用服务器的连接线程池实际上是有限制的；每一个连接请求都会耗掉线程池的一个连接数；如果某些耗时很长的操作，如对大量数据的查询操作、调用外部系统提供的服务以及一些 IO 密集型操作等，会占用连接很长时间&#…...
这七个100%提高Python代码性能的技巧，一定要知道
B站|公众号：啥都会一点的研究生 相关阅读 整理了几个100%会踩的Python细节坑，提前防止脑血栓 整理了十个100%提高效率的Python编程技巧，更上一层楼 Python-列表，从基础到进阶用法大总结，进来查漏补缺 Python-元组&…...
计算机网络笔记、面试八股（五）—— 浏览器输入URL
本章目录5. 从输入URL到浏览器显示页面过程中都发生了什么5.1 URL输入5.2 DNS解析5.2.1 域名的等级5.2.2 DNS解析的流程5.2.3 DNS查询方式5.3 建立TCP连接5.4 发送HTTP/HTTPS请求5.5 服务器处理请求并返回HTTP响应5.6 浏览器解析渲染页面5.7 HTTP请求结束，断开TCP连…...
【速记】快速调通算法项目的环境
1.创建新的conda环境，避免把原有的环境给搞坏。 在CMD中执行，而不是在anaconda的命令行中执行： conda create -n 环境名 --offline python3.8 2.在pycharm中配置conda环境： setting->Project Interpreter->齿轮->add-&g…...
开放开源开先河（上）
目录 1.唯一性定义品牌 2.打造爆款塑造品牌 3.构筑生态体系传播品牌 2022年7月28日，以“软件定义世界 开源共筑未来”为主题的全球数字经济大会开放原子开源峰会在北京开幕，承办主峰会和为捐赠人进行授牌仪式的开放原子开源基金会再次进入公众视野。基金…...
TencentOS 3.1安装MySQL 8.0.32
到官网下载安装包：https://dev.mysql.com/downloads/mysql/ 使用如下命令解包。 tar xf mysql-8.0.32-1.el8.x86_64.rpm-bundle.tar 使用rpm -qa |grep mysql 和rpm -qa |grep mariadb检查是否安装过mysql 如果有，使用下命令移除： rpm -e …...
Javascript的API基本内容（五）
一、js组成 JavaScript的组成 ECMAScript: 规定了js基础语法核心知识。 比如：变量、分支语句、循环语句、对象等等 Web APIs : DOM 文档对象模型， 定义了一套操作HTML文档的API BOM 浏览器对象模型，定义了一套操作浏览器窗口的API 二、loc…...
分层测试（2）单元测试【必备】
1. 什么是单元测试？ 对代码中的逻辑隔离的最小代码片段进行测试，验证其逻辑是否符合预期，单元可以是函数，方法，类，功能模块。 2. 单元测试的优点 掌握代码：单元测试允许开发人员了解单元提供…...
代码随想录算法训练营day45 |动态规划之背包问题 70. 爬楼梯 （进阶） 322. 零钱兑换 279.完全平方数
day4570. 爬楼梯 （进阶）1. 确定dp数组以及下标的含义2.确定递推公式3.dp数组如何初始化4.确定遍历顺序5.举例来推导dp数组322. 零钱兑换1. 确定dp数组以及下标的含义2.确定递推公式3.dp数组如何初始化4.确定遍历顺序5.举例推导dp数组279.完全平方数1. 确…...
秒懂算法 | 基于图神经网络的推荐算法
图神经网络(Graph Neural Networks,GNN)是近几年兴起的学科,用来作推荐算法自然效果也相当好,但是要学会基于图神经网络的推荐算法之前,需要对图神经网络自身有个了解。 图卷积网络(Graph Convolutional Networks,GCN)提出于2017年。GCN 的出现标志着图神经网络的出现。深度学习…...
CANoe TC8测试脚本的结构介绍
CANoe TC8脚本是通过vTESTstudio平台编写。每个协议（ARP\ICMPv4\IPv4\UDP\TCP\SOMEIP\DHCP）都有自己的vtt文件。每个vtt文件的测试树结构为： Test Fixture Fixture Preparation Test Case Test Case … Test Case Test Case Fixture Completion 当Test Fixture里的Test Case…...
DP(4)--区间DP
将n(1≤n≤200)堆石子绕圆形操场摆放，现要将石子有次序地合并成一堆。 规定每次只能选相邻的两堆石子合并成新的一堆，并将新的一堆的石子数，记为该次合并的得分。 (1)选择一种合并石子的方案，使得做n-1次合并，得分的总…...
Realistic Vision V5.1本地AI摄影方案：支持HDR合成与多曝光融合预处理
Realistic Vision V5.1本地AI摄影方案：支持HDR合成与多曝光融合预处理 1. 项目概述 Realistic Vision V5.1虚拟摄影棚是一款基于Stable Diffusion 1.5生态顶级写实模型开发的本地化AI摄影工具。它通过深度优化模型参数和显存管理，让普通用户无需专业摄…...
RevokeMsgPatcher：构建数字时代的消息防护盾，让重要信息不再“蒸发“
RevokeMsgPatcher：构建数字时代的消息防护盾，让重要信息不再"蒸发" 【免费下载链接】RevokeMsgPatcher :trollface: A hex editor for WeChat/QQ/TIM - PC版微信/QQ/TIM防撤回补丁（我已经看到了，撤回也没用了࿰…...
解锁外语游戏新体验：XUnity自动翻译器完全指南 [特殊字符]
解锁外语游戏新体验：XUnity自动翻译器完全指南 🎮 【免费下载链接】XUnity.AutoTranslator 项目地址: https://gitcode.com/gh_mirrors/xu/XUnity.AutoTranslator 还在为外语游戏中的生涩文本而苦恼吗？XUnity自动翻译器让你轻松打破语…...
语音播报 文字转语音 edge_tts
推理队列封装import asyncio import edge_tts import time from threading import Thread from queue import Queue, Empty import osdef tts_sync_stream(text, voice"zh-CN-XiaoxiaoNeural"):"""同步流式生成（内部用 async）&…...
SDMatte数据库课程设计案例：电商商品图库智能管理系统
SDMatte数据库课程设计案例：电商商品图库智能管理系统 1. 项目背景与需求分析 电商平台每天需要处理大量商品图片，传统人工修图方式存在效率低、成本高、风格不统一等问题。某服装电商平台希望开发一套智能图库管理系统，能够自动完成商品图…...
如何用tiny11builder打造轻量Windows 11系统：绕过硬件限制的完整指南
如何用tiny11builder打造轻量Windows 11系统：绕过硬件限制的完整指南 【免费下载链接】tiny11builder Scripts to build a trimmed-down Windows 11 image. 项目地址: https://gitcode.com/GitHub_Trending/ti/tiny11builder 老旧电脑无法流畅运行Windows 11…...
【模型手术室】第九篇：多模态微调 —— 让模型学会“看图说话”：从像素到行业认知的飞跃
专栏进度：09 / 10 (微调实战专题) 如果你使用的是 LLaVA、Qwen2-VL 或 DeepSeek-VL，它们原生具备识别猫狗和常识图片的能力。但如果你给它一张半导体无尘车间的传感器拓扑图，它大概率会胡言乱语。多模态微调的目标，就是建立“视觉…...
【NSudo】功能定位：开源权限管理工具的系统运维解决方案
【NSudo】功能定位：开源权限管理工具的系统运维解决方案 【免费下载链接】NSudo [Deprecated, work in progress alternative: https://github.com/M2Team/NanaRun] Series of System Administration Tools 项目地址: https://gitcode.com/gh_mirrors/ns/NSudo …...
收藏！阿里放大招成立ATH事业群，AI月薪6W+，小白/程序员入局正当时
近日，据行业网友爆料，阿里近期迎来AI领域重大动作——正式组建Alibaba Token Hub（简称ATH）事业群，由集团CEO吴某铭亲自挂帅带队，其核心战略目标十分明确，浓缩为一句话就是：创造Token…...
告别OpenAI依赖：用智谱AI与轻量本地模型构建RAG评估实战
1. 为什么需要替代OpenAI的RAG评估方案 当我们在构建RAG（检索增强生成）系统时，评估环节至关重要。传统的Ragas框架默认使用OpenAI的GPT模型进行评估，但这会带来几个实际问题： 首先是访问稳定性问题。由于网络环境差异…...