小程序存在优惠卷遍历，但是歪了
进入小程序，因为是一个小商城，所以照例先查看收货地址是否存在越权，以及能否未授权访问，但是发现不存在这些问题，所以去查看优惠卷
进入领券中心，点击领取优惠券时抓包
发现数据包，存在敏感参数id
本来是测的能不能并发，直接领取多次，但是发现不可以，所以转变思路，遍历id，查看能否领取所有优惠卷
果不其然，除了已经所有人无法领取的优惠卷外，其他所有优惠卷都可以领取，包括但不限于生日专享，社群专享，还有会员专享
应该算是中危
重点
这次是挖歪了，所以对于挖小程序的师傅，我稍微提醒一下，就是你挖的小程序的资产是否是你那个src不是看小程序的名字，包括小字的什么什么有限公司，你真正应该关注的是数据包里的Host参数
千万别挖歪了，所以一定要做好信息搜集，什么小蓝本，企查查。。。之类的
免费领取安全学习资料包！
渗透工具
技术文档、书籍
面试题
帮助你在面试中脱颖而出
视频
基础到进阶
环境搭建、HTML，PHP，MySQL基础学习，信息收集，SQL注入,XSS，CSRF，暴力破解等等
应急响应笔记
学习路线
相关文章：
小程序存在优惠卷遍历，但是歪了
进入小程序，因为是一个小商城，所以照例先查看收货地址是否存在越权，以及能否未授权访问，但是发现不存在这些问题，所以去查看优惠卷 进入领券中心，点击领取优惠券时抓包 发现数据包，存在敏感参数…...
HarmonyOS第一课-对比Kotlin，快速入门TypeScript
编程语言简介 基础类型 1. 布尔值 TypeScript 和 Kotlin: 两者都有 boolean 类型，用于表示 true 或 false。 ts示例： let isDone:boolean falsekotlin示例： val isDone: Boolean false2. 数字 TypeScript: 有 number 类型，…...
【自动驾驶】一些业内自动驾驶专业术语释义
Trajectory 轨迹信息，一般都会发布未来5-10秒的trajactory信息。 Trajectory flicker 轨迹抖动 Nudge 道内避障。在维持车道不变的情况下，横向偏离车道中心以绕开obstacle/agent。 Xlane Nudge 借道避障。借用对向车道或自行车道以绕开obstacle/a…...
好用的博客评论系统 Valine 使用及避坑指南
评论系统，即网站的一个小功能，展示评论内容和用户输入框。开源免费的评论系统可不多，原来很火的"多说"评论系统都关闭了，而Disqus又是国外的访问受限。无意间发现了Valine，挺不错的，分享给大家。…...
【Mysql】[Err] 1293 - Incorrect table definition；
基本情况 SQL文件描述 /* Navicat MySQL Data TransferSource Server : cm4生产-200 Source Server Version : 50725 Source Host : 192.168.1.200:3306 Source Database : db_wmsTarget Server Type : MYSQL Target Server Version : 50725 File…...
SpringBoot——日志及原理
优质博文：IT-BLOG-CN 一、SpringBoot日志 选用 SLF4j（接口）和 logback（实现类），除了上述日志框架，市场上还存在 JUL(java.util.logging)、JCL(Apache Commons Logging)、Log4j、Log4j2、SLF4j…...
7种SQL的进阶用法
1.自定义排序（ORDER BY FIELD） 在MySQL中ORDER BY排序除了可以用ASC和DESC之外，还可以使用自定义排序方式来实现。 CREATE TABLE movies ( id INT PRIMARY KEY AUTO_INCREMENT, movie_name VARCHAR(255), actors VARCHAR(255), price DEC…...
Unity--互动组件（Scrollbar）||Unity--互动组件（DropDown ）
此组件中的，交互，过渡，导航与文章（Unity--互动组件（Button））中的介绍如同； handle rect：（父节点矩形） 用于控件的滑动“句柄”部分的图形…...
Unity、UE和Godot的优劣对比
先占位。。。。。。 首先说Unity和UE这两家公司，是行业的两座灯塔，对整个游戏引擎的这个行业的发展具有这种指导性的这种作作用。这两个引擎我从2016年开始就一直在用，结合一下业内的共识，一般来说认为呢，Unity更擅长移…...
CMAK Kafka可视化管理工具
CMAK简介 为了简化开发者和服务工程师维护Kafka集群的工作，yahoo构建了一个叫做Kafka管理器的基于Web工具，叫做 CMAK（原名Kafka Manager）。 这个管理工具可以很容易地发现分布在集群中的哪些topic分布不均匀，或者是分区在整个集群分布不均匀的的情况。 它支持管理多个集…...
PHP如何持续监听Redis的消息订阅并推送到前端？
PHP如何持续监听Redis的消息订阅并推送到前端？ 概述: 在许多Web应用程序中，实时推送消息是很常见的需求。当我们需要向前端实时发送消息时，往往会使用轮询或长轮询的方式去获取最新数据。但这种方式对服务器资源的消耗较大，同时响…...
php项目从宝塔面板切换转到phpstudy小皮面板
宝塔面板转phpstudy面板 版本 宝塔面板8.0.1 phpstudy面板8.1.1.3 步骤 1、宝塔面板，找到项目文件夹，打包、下载到本地、解压 2、本地windows系统安装phpstudy面板，选择尽可能一样的配置 比如宝塔php7.4.33，可能phpstudy面板只有php7.4.3，也行 大环境一定要一致，比如…...
基于Acconeer的A121-60GHz毫米波雷达传感器SDK移植及测距示例（STM32L496为例）
基于Acconeer的A121-60GHz毫米波雷达传感器SDK移植及测距示例（STM32L496为例） 工程： Keil工程资源 参考资料： A121 datasheet 1.3 A121 HAL Software Integration User Guide A121 STM32CubeIDE User Guide 官方参考示例工程&a…...
flink1.10袋鼠云 迁移 flink1.15原生环境 事项汇总
表DDL(平台自动生成)修改适配 1 DDL语法不通用 (袋鼠云DDL中支持给别名 DDL采用数据中台生成的模板,并把老版本DDL中的配置通过到相应参数中) 2 袋鼠云DDL支持给别名 sql中字段和DDL中字段不一致. 两种解决方案: 1 FlinkSQL别名语法和袋鼠云略不同 袋鼠云DDL: parseJson(parseJ…...
鸿蒙：Harmony开发基础知识详解
一.概述 工欲善其事，必先利其器。 上一篇博文实现了一个"Hello Harmony"的Demo，今天这篇博文就以"Hello Harmony" 为例，以官网开发文档为依据，从鸿蒙开发主要的几个方面入手，详细了解一下鸿蒙开…...
java_函数式接口
文章目录 一、什么是函数式接口二、四大核心函数式接口三、使用举例 一、什么是函数式接口 如果一个接口只有一个抽象方法，那么该接口就是一个函数式接口函数式接口的实例可以通过 lambda 表达式、方法引用或者构造方法引用来创建如果我们在某个接口上声明了 Funct…...
解决selenium访问网页中多个iframe，导致无法锁定元素的问题
解决方法 获取全部的iframe列表调试获取目标iframe使用：browser.switch_to.frame(目标iframe)退回到原有的状态：browser.switch_to.default_content() # 进入另一个iframe browser_iframe_list browser.find_elements(By.CSS_SELECTOR, "iframe&…...
MySQL大表设计
存储大规模数据集需要仔细设计数据库模式和索引，以便能够高效地支持各种查询操作。在面对数亿条数据，每条数据包含数百个字段的情况下，以下是我能想到的在设计数据库的时候需要注意的内容，不足之处欢迎各位在评论区批评指正&#…...
6.基于蜻蜓优化算法 (DA)优化的VMD参数(DA-VMD)
代码原理 基于蜻蜓优化算法 (Dragonfly Algorithm, DA) 优化的 VMD 参数（DA-VMD）是指使用蜻蜓优化算法对 VMD 方法中的参数进行自动调优和优化。 VMD（Variational Mode Decomposition）是一种信号分解方法，用于将复杂…...
OpenCV [c++]（图像处理基础示例小程序汇总）
OpenCV [c++]（图像处理基础示例小程序汇总） 推荐 原创 NCUTer 2023-04-04 14:18:49 文章标签 Image 图像处理 文章分类 计算机视觉 人工智能 在51CTO的第一篇博文 阅读数1467 一、图像读取与显示 #include<opencv2/opencv.hpp> #include<iostream>using…...
别再花钱买插件了！用这个免费脚本，把Unity Terrain切成2的N次幂小块（附完整代码）
Unity地形切割实战：零成本实现2的N次幂分割方案 在独立游戏开发中，大型开放世界地形的处理往往令人头疼。当你的Unity Terrain面积达到4km甚至更大时，不仅编辑器操作变得卡顿，导航烘焙、光照计算等环节都可能遇到性能瓶颈。本文将…...
Qwen3.5-2B Supervisor部署教程：进程管理+自动重启+日志监控
Qwen3.5-2B Supervisor部署教程：进程管理自动重启日志监控 1. 项目概述 Qwen3.5-2B是一款20亿参数规模的轻量级多模态大语言模型，专为本地化部署优化设计。相比大型模型，它在保持良好性能的同时显著降低了硬件要求，适合个人开发…...
微博图片溯源神器：3秒找到原作者，告别图片版权困扰
微博图片溯源神器：3秒找到原作者，告别图片版权困扰 【免费下载链接】WeiboImageReverse Chrome 插件，反查微博图片po主 项目地址: https://gitcode.com/gh_mirrors/we/WeiboImageReverse 在微博上看到一张惊艳的照片却不知道是谁拍的&…...
大模型评估与对齐：核心挑战与实践指南
1. 大模型评估与对齐的核心挑战当我们谈论大语言模型时，评估和对齐这两个概念就像硬币的两面。评估是测量模型表现的过程，而对齐则是确保模型行为符合人类期望的持续调整。这听起来简单，实际操作中却充满微妙挑战。评估的难点在于，…...
终极C语言极简编译器调试指南：c4项目GDB配置与实战技巧
终极C语言极简编译器调试指南：c4项目GDB配置与实战技巧 【免费下载链接】c4 C in four functions 项目地址: https://gitcode.com/gh_mirrors/c4/c4 C语言极简编译器c4（C in four functions）是一个令人惊叹的开源项目，它通…...
FCN-32s/16s/8s效果差多少？用PASCAL VOC数据实测对比，聊聊语义分割的‘细节魔鬼’
FCN-32s/16s/8s效果差多少？用PASCAL VOC数据实测对比，聊聊语义分割的‘细节魔鬼’ 在计算机视觉领域，语义分割任务对细节的捕捉能力直接决定了模型的实用价值。当我们面对FCN系列模型时，一个核心问题始终萦绕：不同上采…...
终极指南：如何在5分钟内掌握MapleStory WZ文件编辑与地图制作
终极指南：如何在5分钟内掌握MapleStory WZ文件编辑与地图制作 【免费下载链接】Harepacker-resurrected All in one .wz file/map editor for MapleStory game files 项目地址: https://gitcode.com/gh_mirrors/ha/Harepacker-resurrected 你是否曾梦想过修改…...
别再用`--ignore-certificate-errors`了！Electron WebView HTTPS白屏的三种更优解
别再用--ignore-certificate-errors了！Electron WebView HTTPS白屏的三种更优解 当你在Electron应用中遇到WebView加载HTTPS页面时出现白屏，第一反应可能是搜索解决方案并找到--ignore-certificate-errors这个看似简单的修复方法。但作为一名有经验的Ele…...
Fluent动网格实战：用6DOF模拟石子入水全过程（附网格文件与避坑点）
Fluent动网格实战：6DOF模拟石子入水全流程与高阶技巧 石子入水现象看似简单，却蕴含着丰富的流固耦合动力学原理。当工程师需要评估零件跌落测试、水下设备入水冲击或体育用品入水性能时，Fluent的6DOF动网格技术提供了精准的数值模拟方案。本…...
Grafana Phlare与eBPF技术结合：低开销性能分析的终极方案
Grafana Phlare与eBPF技术结合：低开销性能分析的终极方案 【免费下载链接】phlare 🔥 horizontally-scalable, highly-available, multi-tenant continuous profiling aggregation system 项目地址: https://gitcode.com/gh_mirrors/ph/phlare Gr…...