首页/新闻资讯/详情

网络安全学习第136天

发布时间：2026/9/10 11:42:45

网络安全学习第136天 前言今天挖了昨天的一个思路然后就是没有挖到洞正题今天没有挖到洞总结下原因一是没有自己脑袋去想然后今天全是ai跑的然后今天没有自己思考去打战今天等下去看公众号了然后继续学习新的思路昨天想的思路但是没有完全用起来就是意思是我今天没有思考勒今天晚上才用的然后明天我也有新的思路因为有很多站还没有就是思路还没有用上我昨天有就是看到什么思路吗我忘记了但是昨天好像是看了直播了但是忘记具体讲了啥了小程序的就是sessionkey泄露的话就是接管小程序了但是现在就是基本没看到这个了昨天还有一个思路是用ai找信息泄露但是不要让ai自己写规则要去网上找就是规则ai自己找规则肯定是没有某些大楼就是自己写的规则强的然后就是ai就是还没有调教好国产ai就是有个缺点喜欢偷懒我也不知道改怎么解决有点累就是的了然后就是今天也没有调教ai了因为今天去用gpt了然后没有用国内的ai累了困了明天的任务真的要自己去找资产了重点去找越权越权真的洞比较多然后就是找越权以前的资产就是也找一下越权但是想平常的越权是相对于简单的那应该是没有了但是要去找不一样的越权像一般是两个账号嘛但是这连个账号都是一样的权限测试越权的出洞的概率就比较低但是如果是这个网站有对账号的权限管理如自己可以搞一个高账号的权限账号然后低账号的权限账号这两个不同权限的账号出洞的概率就比较高是的然后就是资产问题一般新出的资产就是洞比较多一般就是新出的业务嘛她业务一般是比较敢时间的这种然后她出洞的概率就比较高相对应的为啥别人能挖到我挖不到呢业务出的时间问题一般业务刚上线就去测试出货的成功率比较高要是晚一天就没有那么好测试了第一个他们的内部的人员肯定会第一时间去测试这个刚出来的业务白帽子也会第一时间测试相对于综测所以这个就是新出的业务就是要争分夺秒的测试然后的话 就是资产的问题为啥别人能找到这些新业务的资产嘛我咋找不到首先听网上看的是去关注公众号然后有消息就会推送但是有缺点的就是公众号那么多我也懒得看关注公众号是第一然后的话就是每天都要去看一下资产的公众号一般关注主站就新了就关注她新闻一般放哪个公众号发就关注那个然后的话可以关注官网有什么最新产品一般都是 会放官网上的然后就是其他找资产的方式需要各位大佬去探索了明天要做的事情1、调ai让她找信息泄露就好了2、调ai找越权3、看视频学习4、自己动手挖小程序思考并测试至少三个方向5、复盘
延伸阅读

更多相关文章

构建类明道云低代码平台核心技术栈
2026/9/10 11:41:06

构建类明道云低代码平台核心技术栈

从程序员角度，要构建一个类似明道云的低代码/零代码aPaaS平台，你需要的是一个完整的技术栈、核心功能模块的深度开发能力以及长期的架构演进规划。这远非简单的应用配置，而是一个复杂的软件工程项目。一、核心技术栈与架构选型技术领域推荐选…

STM32简单项目
2026/9/9 4:14:51

STM32简单项目

项目需要的硬件设施1.STM32主板将STM32最小系统板插在面包板上，作为基本的硬件单元。STM32支持SWD和JTAG两种调试方式项目所用为：STM32F103C8T6： 系列：主流系列STM32F1，内核：ARM Cortex-M3，主频…

Hermes WebUI 5分钟安装原理与智能部署指南
2026/9/9 20:25:41

Hermes WebUI 5分钟安装原理与智能部署指南

1. 为什么“5分钟搞定”不是营销话术，而是真实可复现的操作体验 Hermes WebUI 的安装之所以能压缩到五分钟内完成，根本原因在于它彻底抛弃了传统 Web 应用的构建范式。你不需要 npm install 、不需要 yarn build 、不需要配置 Webpack 或 Vite&#…

SubAgent实战：基于Microsoft Agent Framework的多智能体架构设计
2026/9/10 11:42:30

SubAgent实战：基于Microsoft Agent Framework的多智能体架构设计

上周复盘一个智能客服项目，业务方给我看了一段对话记录：用户问“华东区七月销售额为什么环比跌了12%”，助手先是从数据库拉出三百多条订单明细，然后试图在同一个上下文里完成清洗、对比、归因分析，最后生成三页报告。结…

四类经典机器学习算法在肿瘤临床特征分类中的对比实践
2026/9/10 11:42:30

四类经典机器学习算法在肿瘤临床特征分类中的对比实践

简介：本资源是一套面向计算机、人工智能、数据科学等专业在校学生与初学者的肿瘤识别机器学习实践项目，聚焦医学图像分类任务，覆盖SVM、逻辑回归、决策树、K近邻、随机森林及梯度提升等多种经典算法实现，可直接用于毕业设计、课程…

期权Delta自动对冲机器人AutoHedge：原理、实现与实战
2026/9/10 11:42:30

期权Delta自动对冲机器人AutoHedge：原理、实现与实战

量化交易的时间越久，我就越觉得“对冲”这件事，做不做是态度问题，怎么做是能力问题。尤其是手里握着期权持仓的时候，看着Delta从正0.3漂到负0.5，那种感觉就像开车时方向盘自己会转，你不去扶，下一…

CANN/ge获取动态子图API
2026/9/10 11:42:29

CANN/ge获取动态子图API

GetDynamicSubgraph 【免费下载链接】ge GE（Graph Engine）是面向昇腾的图编译器和执行器，提供了计算图优化、多流并行、内存复用和模型下沉等技术手段，加速模型执行效率，减少模型内存占用。 GE 提供对 PyTorch、Tensor…

如何用 ECC 的 Plan Canvas 在浏览器中审阅并批准计划？
2026/9/10 11:42:29

如何用 ECC 的 Plan Canvas 在浏览器中审阅并批准计划？

如何用 ECC 的 Plan Canvas 在浏览器中审阅并批准计划？ 【免费下载链接】ECC The agent harness performance optimization system. Skills, instincts, memory, security, and research-first development for Claude Code, Codex, Opencode, Cursor and beyond. …

C++数据库连接池设计与性能优化实践
2026/9/10 11:37:29

C++数据库连接池设计与性能优化实践

1. 为什么需要数据库连接池？ 在C后端开发中，数据库操作是系统性能的关键瓶颈之一。每次建立数据库连接都需要完成TCP三次握手、认证、权限检查等系列操作，实测MySQL创建单个连接的平均耗时在50-200ms之间。在高并发场景下，频繁创建…

超人会飞不算本事：系统稳定依赖清晰规则与边界设计
2026/9/9 13:11:35

超人会飞不算本事：系统稳定依赖清晰规则与边界设计

开头先不绕弯子。“#斯坦李吐槽dc 所以超人是无缘无故会飞的嘛哈哈哈哈哈哈哈锤哥真是技术人才啊！#雷神 #复联”这类调侃式短标题，第一波冲击力在于它把两个宇宙的角色塞进同一个吐槽箱里，但细想一下就能发现，它真正碰到的根本不是…

超人VS蜘蛛侠：拆解超级IP的影响力与传播方法论
2026/9/10 11:16:38

超人VS蜘蛛侠：拆解超级IP的影响力与传播方法论

把“蜘蛛侠 vs 超人”放在 CSDN 上聊，可能很多人第一反应是走错片场了。但如果把这两个角色看成“两个持续运营了 80 多年的文化产品”，你会发现，这场比较本质上是两个不同 IP 策略的长期结果对比：超人赢在定义了整个超级英雄题材…

基于CNN的调制信号识别：MATLAB实现时频图分类实战
2026/9/9 16:31:09

基于CNN的调制信号识别：MATLAB实现时频图分类实战

简介：本资源是一套面向通信工程与信号处理方向学习者、研究者的深度学习实践方案，聚焦调制信号自动检测与识别这一典型无线通信任务，解决传统方法依赖人工特征、低信噪比下性能下降等痛点。压缩包共12个文件（10.73MB）&…

目录对比去重实战：用哈希算法精准清理重复文件
2026/9/10 0:00:55

目录对比去重实战：用哈希算法精准清理重复文件

我电脑里现在还有一块换了三次机的“数据墓地”硬盘，里面存着2016年以前所有旧笔记本的完整备份。平时不觉得有什么，直到前阵子想把它整理归档，发现同一个安装包、同一批照片、同一份论文草稿，在几个不同的备份目录里反复出现。更…

Leaflet离线地图完整Demo合集：内网部署与坐标纠偏实战
2026/9/10 0:00:55

Leaflet离线地图完整Demo合集：内网部署与坐标纠偏实战

简介：这是一份面向Web GIS开发者的LeafLet离线地图示例合集，帮助开发者快速掌握离线地图从搭建到交互的完整流程。压缩包共723个文件，大小14.06MB，以319个js脚本、175个html页面和29个css样式文件为主体，配合png/svg图…

MATLAB读取Rinex 3.02观测文件：多系统GNSS数据解析实战
2026/9/10 0:00:55

MATLAB读取Rinex 3.02观测文件：多系统GNSS数据解析实战

简介：基于MATLAB开发的Rinex3.02版观测文件（o文件）读取代码包，面向卫星定位导航方向的学习者与研究人员，用于解决新版观测文件的数据解析、历元提取与时间转换问题。压缩包共4个文件，包含两个m脚本、一个19…

USB Type-C PCB布局分区设计：电源、高速信号与PD协议全攻略
2026/9/7 16:23:03

USB Type-C PCB布局分区设计：电源、高速信号与PD协议全攻略

做硬件这行，Type-C接口算是典型的“看着简单，做起来全坑”的东西。光引脚就24个，高低速信号、电源、控制线全部塞在一个小小的连接器里，如果PCB布局不做规划，打样回来基本就是“插上没反应”、“高速掉线”、“静电一打…

系统编程学习原型如何补齐稳定性边界
2026/9/7 22:46:00

系统编程学习原型如何补齐稳定性边界

系统编程学习原型如何补齐稳定性边界预算有限时&#xff0c;我先优化明显多余的复制&#xff0c;而不是猜测性地换容器。用借用传递只读数据通常就能减少分配&#xff1a; fn parse(line: &str) -> Result<Item, Error> { /* ... */ }用基准确认热点确实在分配&am…

雨花区哪家财务公司代理记账比较好？
2026/9/9 10:21:54

雨花区哪家财务公司代理记账比较好？

在雨花区&#xff0c;企业处理财税事务常常面临诸多挑战&#xff0c;选择一家靠谱的财务公司至关重要。湖南巨勤财务管理咨询有限公司就是本地正规实体财税服务机构&#xff0c;深耕本地工商财税行业多年&#xff0c;熟悉当地工商局、税务局最新政策与申报流程。主营公司注册、…

还想了解更多？直接咨询顾问

免费诊断 + 免费方案 + 透明报价。

全国咨询热线400-8866-253
免费获取方案
☎咨询二维码 ☎ ↑