发布时间:2026/7/17 21:44:59
网络安全学习第136天 前言今天挖了昨天的一个思路然后就是没有挖到洞正题今天没有挖到洞总结下原因一是没有自己脑袋去想然后今天全是ai跑的然后今天没有自己思考去打战今天等下去看公众号了然后继续学习新的思路昨天想的思路但是没有完全用起来就是意思是我今天没有思考勒今天晚上才用的然后明天我也有新的思路因为有很多站还没有就是思路还没有用上我昨天有就是看到什么思路吗我忘记了但是昨天好像是看了直播了但是忘记具体讲了啥了小程序的就是sessionkey泄露的话就是接管小程序了但是现在就是基本没看到这个了昨天还有一个思路是用ai找信息泄露但是不要让ai自己写规则要去网上找就是规则ai自己找规则肯定是没有某些大楼就是自己写的规则强的然后就是ai就是还没有调教好国产ai就是有个缺点喜欢偷懒我也不知道改怎么解决有点累就是的了然后就是今天也没有调教ai了因为今天去用gpt了然后没有用国内的ai累了困了明天的任务真的要自己去找资产了重点去找越权越权真的洞比较多然后就是找越权以前的资产就是也找一下越权但是想平常的越权是相对于简单的那应该是没有了但是要去找不一样的越权像一般是两个账号嘛但是这连个账号都是一样的权限测试越权的出洞的概率就比较低但是如果是这个网站有对账号的权限管理如自己可以搞一个高账号的权限账号然后低账号的权限账号这两个不同权限的账号出洞的概率就比较高是的然后就是资产问题一般新出的资产就是洞比较多一般就是新出的业务嘛她业务一般是比较敢时间的这种然后她出洞的概率就比较高相对应的为啥别人能挖到我挖不到呢业务出的时间问题一般业务刚上线就去测试出货的成功率比较高要是晚一天就没有那么好测试了第一个他们的内部的人员肯定会第一时间去测试这个刚出来的业务白帽子也会第一时间测试相对于综测所以这个就是新出的业务就是要争分夺秒的测试然后的话 就是资产的问题为啥别人能找到这些新业务的资产嘛我咋找不到首先听网上看的是去关注公众号然后有消息就会推送但是有缺点的就是公众号那么多我也懒得看关注公众号是第一然后的话就是每天都要去看一下资产的公众号一般关注主站就新了就关注她新闻一般放哪个公众号发就关注那个然后的话可以关注官网有什么最新产品一般都是 会放官网上的然后就是其他找资产的方式需要各位大佬去探索了明天要做的事情1、调ai让她找信息泄露就好了2、调ai找越权3、看视频学习4、自己动手挖小程序思考并测试至少三个方向5、复盘

相关新闻

2026/7/17 21:44:59

构建类明道云低代码平台核心技术栈

从程序员角度,要构建一个类似明道云的低代码/零代码aPaaS平台,你需要的是一个完整的技术栈、核心功能模块的深度开发能力以及长期的架构演进规划。这远非简单的应用配置,而是一个复杂的软件工程项目。一、核心技术栈与架构选型技术领域推荐选…

2026/7/17 21:44:59

STM32简单项目

项目需要的硬件设施1.STM32主板将STM32最小系统板插在面包板上,作为基本的硬件单元。STM32支持SWD和JTAG两种调试方式项目所用为:STM32F103C8T6: 系列:主流系列STM32F1,内核:ARM Cortex-M3,主频…

2026/7/17 21:44:59

Hermes WebUI 5分钟安装原理与智能部署指南

1. 为什么“5分钟搞定”不是营销话术,而是真实可复现的操作体验 Hermes WebUI 的安装之所以能压缩到五分钟内完成,根本原因在于它彻底抛弃了传统 Web 应用的构建范式。你不需要 npm install 、不需要 yarn build 、不需要配置 Webpack 或 Vite&#…

2026/7/17 22:50:12

计算机毕业设计之基于SpringBoot的医疗物资管理平台构

随着信息技术的飞速发展和互联网的普及,线上管理平台已成为当今社会经济发展的重要驱动力之一。本研究旨在设计并实现一个基于Java的医疗物资管理平台,在技术选择上,本项目采用了JAVA语言,MySQL数据库编程,使用springb…

2026/7/17 22:50:12

计算机毕业设计之基于SpringBoot的医院药品管理系统的设计与实现

本研究致力于构建一种基于springboot的医院药品管理系统,在开发本系统之前。本人通过学校老师、同学、图书馆的大量走访,通过了解相关的开发语言,以及对介绍了系统的分析与设计过程中,且仔细的概括了系统在开发后进行多次运行与测…

2026/7/17 22:50:12

计算机毕业设计之基于SpringBoot的医院预约挂号系统的设计与实现

随着新经济的需求和新技术的发展,特别是网络技术的发展,如果可以建立起医院预约挂号系统,就可以改变传统线下管理方式。由于数据信息庞大、工作效率过低等等,导致传统的管理系统逐渐淡出人们的视野,所以实现一款不同于…

2026/7/17 22:50:12

DOM探测-未点发布博客

本文仅为个人方法研究与经验分享,不构成任何投资建议或职业指导,无任何标的推荐。市场有风险,决策请结合自身情况独立判断。文中代码均为示意版(模拟数据),非实盘交易建议,请结合自身情况独立判…

2026/7/17 22:50:12

计算机网络核心组成与性能解析

计算机网络是连接分散的计算机设备以实现信息传递和资源共享的系统。其核心是协议,即通信双方必须遵守的规则。 一、 核心组成与性能指标 组成部分描述主机 (端系统)运行网络应用程序的计算机(如PC、服务器、手机)。通信链路连接网络设备的…

2026/7/17 22:45:12

QUAKE 3源代码评测:架构

QUAKE 3源代码评测:架构(第1部分,共5部分)>> 由于我在下一个合同(翻译可能有误)前一个星期,我决定完成我的“循环ID”。 Doom,DoomiPhone,Quake1,Quak…

2026/7/17 5:59:06

3步解锁音乐自由:ncmdumpGUI终极NCM文件解密转换指南

3步解锁音乐自由:ncmdumpGUI终极NCM文件解密转换指南 【免费下载链接】ncmdumpGUI C#版本网易云音乐ncm文件格式转换,Windows图形界面版本 项目地址: https://gitcode.com/gh_mirrors/nc/ncmdumpGUI 你是否曾在网易云音乐下载了心爱的歌曲&#…

2026/7/17 1:21:45

CANoe 19 SP3 配置 GB/T 27930-2023 A类系统:3步搭建BMS仿真测试环境

CANoe 19 SP3 配置 GB/T 27930-2023 A类系统:3步搭建BMS仿真测试环境随着新能源汽车行业的快速发展,充电通信协议的标准化和测试验证变得尤为重要。GB/T 27930-2023作为中国智能充电协议的最新版本,对充电机与电动汽车之间的通信提出了更严格…

2026/7/17 7:39:19

3步搞定RTL8852BE驱动:从零开始配置Wi-Fi 6网卡

3步搞定RTL8852BE驱动:从零开始配置Wi-Fi 6网卡 【免费下载链接】rtl8852be Realtek Linux WLAN Driver for RTL8852BE 项目地址: https://gitcode.com/gh_mirrors/rt/rtl8852be 还在为Linux系统无法识别RTL8852BE Wi-Fi 6网卡而烦恼吗?&#x1f…

2026/7/17 0:04:23

BiSheng JDK-build性能调优:构建速度提升30%的优化策略

BiSheng JDK-build性能调优:构建速度提升30%的优化策略 【免费下载链接】bishengjdk-build BiSheng JDK build and test scripts - common across all releases/versions 项目地址: https://gitcode.com/openeuler/bishengjdk-build 前往项目官网免费下载&am…

2026/7/17 14:59:44

3个高效策略:快速掌握Axure中文界面配置

3个高效策略:快速掌握Axure中文界面配置 【免费下载链接】axure-cn Chinese language file for Axure RP. Axure RP 简体中文语言包。支持 Axure 11、10、9。不定期更新。 项目地址: https://gitcode.com/gh_mirrors/ax/axure-cn 还在为Axure RP的英文界面感…