网络安全学习第136天

发布时间:2026/10/27 2:12:20

网络安全学习第136天 前言今天挖了昨天的一个思路然后就是没有挖到洞正题今天没有挖到洞总结下原因一是没有自己脑袋去想然后今天全是ai跑的然后今天没有自己思考去打战今天等下去看公众号了然后继续学习新的思路昨天想的思路但是没有完全用起来就是意思是我今天没有思考勒今天晚上才用的然后明天我也有新的思路因为有很多站还没有就是思路还没有用上我昨天有就是看到什么思路吗我忘记了但是昨天好像是看了直播了但是忘记具体讲了啥了小程序的就是sessionkey泄露的话就是接管小程序了但是现在就是基本没看到这个了昨天还有一个思路是用ai找信息泄露但是不要让ai自己写规则要去网上找就是规则ai自己找规则肯定是没有某些大楼就是自己写的规则强的然后就是ai就是还没有调教好国产ai就是有个缺点喜欢偷懒我也不知道改怎么解决有点累就是的了然后就是今天也没有调教ai了因为今天去用gpt了然后没有用国内的ai累了困了明天的任务真的要自己去找资产了重点去找越权越权真的洞比较多然后就是找越权以前的资产就是也找一下越权但是想平常的越权是相对于简单的那应该是没有了但是要去找不一样的越权像一般是两个账号嘛但是这连个账号都是一样的权限测试越权的出洞的概率就比较低但是如果是这个网站有对账号的权限管理如自己可以搞一个高账号的权限账号然后低账号的权限账号这两个不同权限的账号出洞的概率就比较高是的然后就是资产问题一般新出的资产就是洞比较多一般就是新出的业务嘛她业务一般是比较敢时间的这种然后她出洞的概率就比较高相对应的为啥别人能挖到我挖不到呢业务出的时间问题一般业务刚上线就去测试出货的成功率比较高要是晚一天就没有那么好测试了第一个他们的内部的人员肯定会第一时间去测试这个刚出来的业务白帽子也会第一时间测试相对于综测所以这个就是新出的业务就是要争分夺秒的测试然后的话 就是资产的问题为啥别人能找到这些新业务的资产嘛我咋找不到首先听网上看的是去关注公众号然后有消息就会推送但是有缺点的就是公众号那么多我也懒得看关注公众号是第一然后的话就是每天都要去看一下资产的公众号一般关注主站就新了就关注她新闻一般放哪个公众号发就关注那个然后的话可以关注官网有什么最新产品一般都是 会放官网上的然后就是其他找资产的方式需要各位大佬去探索了明天要做的事情1、调ai让她找信息泄露就好了2、调ai找越权3、看视频学习4、自己动手挖小程序思考并测试至少三个方向5、复盘
延伸阅读

更多相关文章

2026/10/26 0:22:40

构建类明道云低代码平台核心技术栈

从程序员角度,要构建一个类似明道云的低代码/零代码aPaaS平台,你需要的是一个完整的技术栈、核心功能模块的深度开发能力以及长期的架构演进规划。这远非简单的应用配置,而是一个复杂的软件工程项目。一、核心技术栈与架构选型技术领域推荐选…

2026/10/26 0:22:33

STM32简单项目

项目需要的硬件设施1.STM32主板将STM32最小系统板插在面包板上,作为基本的硬件单元。STM32支持SWD和JTAG两种调试方式项目所用为:STM32F103C8T6: 系列:主流系列STM32F1,内核:ARM Cortex-M3,主频…

2026/10/25 19:31:42

Hermes WebUI 5分钟安装原理与智能部署指南

1. 为什么“5分钟搞定”不是营销话术,而是真实可复现的操作体验 Hermes WebUI 的安装之所以能压缩到五分钟内完成,根本原因在于它彻底抛弃了传统 Web 应用的构建范式。你不需要 npm install 、不需要 yarn build 、不需要配置 Webpack 或 Vite&#…

2026/10/27 2:07:37

Spring Boot集成ShardingSphere实现分库分表实战

简介:本资源是一套基于Spring Boot的多数据源与分库分表实战项目,面向Java后端开发者及数据库架构进阶学习者,聚焦高并发场景下的数据层扩展难题。项目整合Dynamic-Datasource实现多数据源动态路由,采用Sharding-JDBC完成逻辑库表…

2026/10/27 2:07:37

InfluxDB 2.7 与 Node-RED 3.1 连接配置全指南

简介:这是一套专为Node-RED开发者设计的InfluxDB数据交互扩展包,适用于物联网、工业监控与时间序列数据分析等场景,帮助用户在低代码流程中高效完成InfluxDB 1.x、1.8(Flux)及2.0版本的写入与查询操作。资源共18个文件…

2026/10/27 2:07:37

libnids源码深度解析:IP分片与TCP流重组原理

简介:本资源是一份深度注释版的libnids-1.20源码包,面向网络安全开发人员、入侵检测系统(NIDS)研究者及协议分析初学者,聚焦解决源码阅读门槛高、TCP/IP重组逻辑难理解等核心痛点。包内共65个文件,涵盖15个…

2026/10/27 2:07:37

ASP+SQL Server工资系统:三步部署的轻量级薪酬管理方案

简介:这是一套基于ASP与SQL Server构建的企业级工资管理Web系统源码,面向Web开发初学者、ASP技术学习者及中小企业信息化建设人员,解决薪资计算、员工信息维护、部门薪酬统计等典型HR管理场景需求。资源共97个文件,含67个ASP服务端…

2026/10/26 0:20:20

全国计算机二级C语言真题PDF高效刷题指南

简介:这份PDF是全国计算机二级C语言考试的试题与答案解析,专为备考二级C语言的考生准备。内容涵盖C语言特点与设计理念、程序基本组成单位、main函数执行流程、函数嵌套调用规则、标识符命名规范、整型实型字符型数据类型、八进制十六进制数合法形式、运…

2026/10/26 1:53:47

requests+BeautifulSoup:爬虫抓取h1标题的入门实战指南

简介:一份以实战为导向的Python爬虫入门资源,面向具备基本编程基础、希望快速掌握网络数据抓取的初学者,可解决从零编写简单爬虫的常见困惑。实例以requests库发送HTTP请求、BeautifulSoup解析HTML文档,完整演示从网页中提取 标题…

2026/10/27 0:59:21

递推最小二乘参数辨识MATLAB编程:二阶系统与渐消记忆实现

简介:这是一篇面向控制系统、信号处理与机器学习等领域学习者的最小二乘参数辨识程序说明文档。资源共包含一个docx格式文档,压缩包大小七十八KB,内容围绕递推最小二乘算法和渐消记忆最小二乘算法展开:先构造一个极点位于单位圆内…

2026/10/27 0:02:28

WorkBuddy_新建任务与工作模式19_“模式选错”的典型代价

“模式选错”的典型代价 摘要 在软件工程中,设计模式、架构模式、并发模式乃至团队协作模式的选择,往往在项目早期就决定了后续的开发效率和维护成本。本文通过多个真实场景,剖析“模式选错”带来的典型代价——包括返工成本、技术债务累积、…

2026/10/27 0:02:28

WorkBuddy_新建任务与工作模式20_新手推荐路径

新手推荐路径 摘要 在 AI 辅助开发工具快速普及的今天,新手面对最多的困惑往往不是"工具够不够强",而是"我该从哪一步开始用"。本文提出一条经过实践验证的三阶段学习路径:先从 Ask(问答式交互)起…

还想了解更多?直接咨询顾问

免费诊断 + 免费方案 + 透明报价。

全国咨询热线400-8866-253
免费获取方案
☎咨询二维码 ☎ ↑