当前位置： 首页 > news >正文

一次职业院校漏洞挖掘

news 2026/2/10 8:43:03

这个是之前挖掘到的漏洞，目前网站进行重构做了全新的改版，但是这个漏洞特别经典，拿出来进行分享。看到src上面的很多敏感信息泄露，所以自己也想找一个敏感信息泄露，官网如图：

图片

发现在下面有一个数字校园入口，就想着看看登陆处有没有sql注入、js信息泄露等

图片

发现有两个功能，忘记密码&&账号查询 先看账号查询

图片

通过身份证号可以查询出职工号来，这里如果用爆破，应该可以爆破出对应的学号以及身份证号看一下加载的js文件

图片

这里很奇怪，第一次试着访问这个接口

图片

但并不知道id所代表的参数信息 于是回到之前的界面，点击忘记密码

图片

在网上百度了一个学号作为测试

图片

看一下此时加载的js文件

图片

访问此时的接口

图片

试着加上刚刚查到的学号

图片

Interesting~ 可以看看之前的那个接口+学号

图片

图片

图片

密码修改为：654321a

图片

尝试登陆了一下 账号：318051335 密码：654321a

图片

「圈子的最近主题和圈子内部工具一些展示」

纷传100%官方认证授权，可在发现-圈子页面查看

图片

圈子部分内容展示

图片

poc漏洞库 8000+src陆续更新中 -紧跟时代发展争做先进网安人

图片

一起愉快刷分-榜上有名

图片

免杀-护网必备

图片

新手学习、老手巩固-温故而知新

图片

学习报告-三人行必有我师

图片

各类会员-尊贵的SVIP

图片

图片

 

「你即将失去如下所有学习变强机会」
 

学习效率低，学不到实战内容
 

一顿自助钱，我承诺一定让用户满意，也希望用户能给予我一份信任
 

【详情下方图片了解】，【扫下方二维码加入】：只做高质量优质精品内容」
 

圈子目前价格为¥99元(交个朋友啦！)，现在星球有近160+位师傅相信并选择加入我们，圈子每天都会更新内容，老用户可永久享受初始加入价格，圈子内容持续更新中
 

一张图总结
 

 

图片
 

 

免费红队知识库：
 

 

图片
 

 

 

 

 

图片
 

免责声明
 

由于传播、利用本公众号所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，本公众号及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删除并致歉。谢谢！














相关文章：
















一次职业院校漏洞挖掘




这个是之前挖掘到的漏洞，目前网站进行重构做了全新的改版，但是这个漏洞特别经典，拿出来进行分享。看到src上面的很多敏感信息泄露，所以自己也想找一个敏感信息泄露，官网如图： 发现在下面有一个数字校园入口…...






编程日记
2024/6/2 9:32:27



















洪师傅代驾系统开发 支持公众号H5小程序APP 后端Java源码




代驾流程图  业务流程图 管理端设置 
1、首页装修 2、师傅奖励配置 
师傅注册后,可享受后台设置的新师傅可得的额外奖励; 例:A注册了师傅,新人奖励可享受3天,第一天的第一笔订单完成后可得正常佣金佣金*奖励比例 
完成第二笔/第三笔后依次可得正常佣金佣金*奖励比例 
完成的第四…...






编程日记
2024/6/2 9:31:25



















View-＞Bitmap缩放到自定义ViewGroup的任意区域(Matrix方式绘制Bitmap)




Bitmap缩放和平移 
加载一张Bitmap可能为宽高相同的正方形，也可能为宽高不同的矩形缩放方向可以为中心缩放，左上角缩放，右上角缩放，左下角缩放，右下角缩放Bitmap中心缩放，包含了缩放和平移两个操作&#xf…...






编程日记
2024/6/2 9:30:24



















Centos 7部署NTP




介绍 
NTP是Network Time Protocol（网络时间协议）的简称，它是用来通过互联网或局域网将计算机时钟同步到世界协调时间（UTC）的协议。 
安装 
# yum安装
yum install -y ntp# 离线安装
#下载地址：https://mir…...






编程日记
2024/6/2 9:29:23



















【前缀和】42. 接雨水




本文涉及知识点 
C算法：前缀和、前缀乘积、前缀异或的原理、源码及测试用例 包括课程视频 
LeetCode42. 接雨水 
给定 n 个非负整数表示每个宽度为 1 的柱子的高度图，计算按此排列的柱子，下雨之后能接多少雨水。 示例 1： 
输入&am…...






编程日记
2024/6/2 9:27:22



















我的名字叫大数据




第1章 大家好，我叫大数据 
1.1 我的家族传统：从我小小的祖先到壮大的我 
1.1.1 最初的我：原始部落里的计数石头 
大家好，我是你们人类文明的“老朋友”——大数据。你们知道吗？在我还没有变成你们手机、电脑里飞速跑动的那些数字前，我最初的模样可是一块块“计数石头”。…...






编程日记
2024/6/2 9:26:21



















数据库漫谈-infomix




infomix数据库知名度不高，主要跟它的定位有关，它主要用于unix操作系统：Informix便是取自Information和Unix的结合，它也是第一个支持linux系统的数据库。它其实在金融、电信行业使用率非常高。98年，当时我在做银行领域的…...






编程日记
2024/6/2 9:23:18



















【Qt】Qt界面美化指南：深入理解QSS样式表的应用与实践




文章目录 前言：1. 背景介绍2. 基本语法3. QSS 设置方式3.1. 设置全局样式3.2. 从文件加载样式表3.3. 使用 Qt Designer 编辑样式 总结： 前言： 
在当今这个视觉至上的时代，用户界面（UI）的设计对于任何软件产…...






编程日记
2024/6/2 9:21:15



















七彩云南文化旅游网站的设计




管理员账户功能包括：系统首页，个人中心，管理员管理，游客管理，导游管理，旅游景点管理，酒店信息管理 
前台账户功能包括：系统首页，个人中心，论坛，旅…...






编程日记
2024/6/2 9:20:14



















7-zip安装教程




一、简介 7-Zip 是一款开源的文件压缩软件，由 Igor Pavlov 开发。它具有高压缩比、支持多种格式、跨平台等特点。使用 C语言编写，其代码在 Github 上开源。 7-Zip的官网： 7-Zip 7-zip官方中文网站： 7-Zip 官方中文网站 7-Zip 的 G…...






编程日记
2024/6/2 9:18:11



















oracle 12c DB卸载流程




1.运行卸载程序 
[rootprimary1 ~]# su - oracle [oracleprimary1 ~]$ cd $ORACLE_HOME/deinstall [oracleprimary1 deinstall]$ ./deinstall Checking for required files and bootstrapping ... Please wait ... 
这里选择3 、回车、y、y、回车、ASM 这里输入y 2.删除相关目录…...






编程日记
2024/6/2 9:16:09



















Docker学习笔记 - 创建自己的image




目录 
基本概念常用命令使用docker compose启动脚本创建自己的image 
使用Docker是现在最为流行的软件发布方式， 本系列将阐述Docker的基本概念，常用命令，启动脚本和如何生产自己的docker image。 
在我们发布软件时，往往需要把我…...






编程日记
2024/6/2 9:12:05



















java web爬虫




目录 
读取本地文件 
从网站读取文件  
java爬虫  总结 读取本地文件 
import java.io.File;
import java.io.PrintWriter;
import java.util.Scanner;public class ReplaceText {public static void main() throws Exception{File file  new File("basic\\test.txt"…...






编程日记
2024/6/2 9:09:02



















MySQL开发教程和具体应用案例




一、MySQL开发教程 初识数据库 
定义：数据仓库，安装在操作系统之上，用于存储和管理数据。 
分类：关系型数据库（如MySQL、Oracle、SQL Server）和非关系型数据库（如Redis、MongoDB）。 
SQL：结构化查询语言，用于管理和操作关系型数据库。 
操作数据库 
创建、修改、删除…...






编程日记
2024/6/2 9:08:01



















QT C++ 模型视图结构 QTableView 简单例子




在Qt中，MVC模式被广泛使用于各种用户界面框架中，包括Qt的模型视图结构。Qt的模型视图结构是基于MVC模式设计的，其中包括了Model、View和Delegate三个部分。 
QTableView是Qt模型视图结构中的一种视图，它用于以表格形式显示数据。 …...






编程日记
2024/6/2 9:06:59



















2024年3月电子学会Python编程等级考试（四级）真题题库




2024年3月青少年软件编程Python等级考试（四级）真题试卷 
题目总数：38    总分数：100 
选择题 
第 1 题    单选题 
运行如下Python代码，若输入整数3，则最终输出的结果为？（ &#xff…...






编程日记
2024/6/2 9:02:55



















深入分析 Android BroadcastReceiver (一)




文章目录 深入分析 Android BroadcastReceiver (一)1. Android BroadcastReceiver 设计说明1.1 BroadcastReceiver 的主要用途 2. BroadcastReceiver 的工作机制2.1 注册 BroadcastReceiver2.1.1 静态注册2.1.2 动态注册 3. BroadcastReceiver 的生命周期4. 实现和使用 Broadca…...






编程日记
2024/6/2 8:59:52



















2024医美如何做抖音医美抖音号，本地团购、短视频直播双ip爆品引流，实操落地课




课程下载：https://download.csdn.net/download/m0_66047725/89307619 
更多资源下载：关注我。 
课程内容： 
01-0-序.mp4 
02-01-账号定位.mp4 
03-02-误区.mp4 
04-03-五件套.mp4 
05-04-文案怎么来.mp4 
06-05-对标怎么弄.mp4 
07-06-人设怎…...






编程日记
2024/6/2 8:58:51



















Debian常用指令指南：高效管理你的Linux系统




Debian作为Linux发行版中的佼佼者，以其稳定性和安全性而闻名。掌握Debian的常用指令对于系统管理员和开发人员来说至关重要。本文将介绍一系列Debian系统中的常用指令，帮助你高效地管理和维护你的系统。喜欢的话记得一键三连哦，方便找到它。 …...






编程日记
2024/6/2 8:57:50



















什么是DELINS交货指示？




DELINS 是指 Delivery Instruction（交货指示）报文，用于在供应链管理中传递交货指令和相关信息。该报文用于在供应链中的不同合作伙伴之间交换关于交货的详细信息。 
DELINS 报文的主要功能 
交货指示：传达具体的交货指令&#xff…...






编程日记
2024/6/2 8:56:48





















OpenLayers 可视化之热力图




注：当前使用的是 ol 5.3.0 版本，天地图使用的key请到天地图官网申请，并替换为自己的key 热力图（Heatmap）又叫热点图，是一种通过特殊高亮显示事物密度分布、变化趋势的数据可视化技术。采用颜色的深浅来显示…...






编程新知
2025/12/9 21:15:58



















【Java学习笔记】Arrays类




Arrays 类 
1. 导入包：import java.util.Arrays 
2. 常用方法一览表 
方法描述Arrays.toString()返回数组的字符串形式Arrays.sort()排序（自然排序和定制排序）Arrays.binarySearch()通过二分搜索法进行查找（前提：数组是…...






编程新知
2025/12/3 9:38:15



















电脑插入多块移动硬盘后经常出现卡顿和蓝屏




当电脑在插入多块移动硬盘后频繁出现卡顿和蓝屏问题时，可能涉及硬件资源冲突、驱动兼容性、供电不足或系统设置等多方面原因。以下是逐步排查和解决方案： 1. 检查电源供电问题 
问题原因：多块移动硬盘同时运行可能导致USB接口供电不足&#x…...






编程新知
2025/10/28 15:02:57



















【ROS】Nav2源码之nav2_behavior_tree-行为树节点列表




1、行为树节点分类 
在 Nav2（Navigation2）的行为树框架中，行为树节点插件按照功能分为 Action（动作节点）、Condition（条件节点）、Control（控制节点） 和 Decorator（装饰节点） 四类。 
1.1 动作节点 Action 
执行具体的机器人操作或任务，直接与硬件、传感器或外部系统…...






编程新知
2026/2/7 8:45:41



















AI编程--插件对比分析：CodeRider、GitHub Copilot及其他




AI编程插件对比分析：CodeRider、GitHub Copilot及其他 
随着人工智能技术的快速发展，AI编程插件已成为提升开发者生产力的重要工具。CodeRider和GitHub Copilot作为市场上的领先者，分别以其独特的特性和生态系统吸引了大量开发者。本文将从功…...






编程新知
2026/2/9 2:15:44



















Linux --进程控制




本文从以下五个方面来初步认识进程控制： 
目录 
进程创建 
进程终止 
进程等待 
进程替换 
模拟实现一个微型shell 进程创建 在Linux系统中我们可以在一个进程使用系统调用fork()来创建子进程，创建出来的进程就是子进程，原来的进程为父进程。…...






编程新知
2026/1/30 15:27:25



















代理篇12|深入理解 Vite中的Proxy接口代理配置




在前端开发中，常常会遇到 跨域请求接口 的情况。为了解决这个问题，Vite 和 Webpack 都提供了 proxy 代理功能，用于将本地开发请求转发到后端服务器。 
什么是代理（proxy）？ 
代理是在开发过程中，前端项目通过开发服务器，将指定的请求“转发”到真实的后端服务器，从而绕…...






编程新知
2025/10/27 20:33:34



















Docker 本地安装 mysql 数据库




Docker: Accelerated Container Application Development 
下载对应操作系统版本的 docker ；并安装。 基础操作不再赘述。 
打开 macOS 终端，开始 docker 安装mysql之旅 
第一步 docker search mysql 》〉docker search mysql
NAME                   DE…...






编程新知
2026/2/9 17:06:25



















NXP S32K146 T-Box 携手 SD NAND（贴片式TF卡）：驱动汽车智能革新的黄金组合




在汽车智能化的汹涌浪潮中，车辆不再仅仅是传统的交通工具，而是逐步演变为高度智能的移动终端。这一转变的核心支撑，来自于车内关键技术的深度融合与协同创新。车载远程信息处理盒（T-Box）方案：NXP S32K146 与…...






编程新知
2026/1/24 14:43:35



















【Go语言基础【13】】函数、闭包、方法




文章目录 零、概述一、函数基础1、函数基础概念2、参数传递机制3、返回值特性3.1. 多返回值3.2. 命名返回值3.3. 错误处理 二、函数类型与高阶函数1. 函数类型定义2. 高阶函数（函数作为参数、返回值） 三、匿名函数与闭包1. 匿名函数（Lambda函…...






编程新知
2025/12/8 19:02:25