许久没有写博客了,感觉自己技术还差的好多-_-好像没啥好写的,之前学完了某易的WEB安全基础视频教程,自认对WEB安全入了门,忍不住就想拿学校教务处官网来练练手 教务处登录界面如图所示(为保护隐私,部分内容打码,后面图片也一样),没啥特点 将官网用御剑1.5扫描了下后台,没有意外,啥都没找到. 然后用AWVS漏洞扫描,发现有几个BUG 我比较熟悉的XSS.CSRF漏洞都出现了 先看看CSRF的两个漏洞,一个是登录界面表单,因为有验证码,所以搞不了.第二个是找回密码的表单,直接输入身份证可重置密码

利用Python网络爬虫爬取学校官网十条标题 案例代码: # __author : "J" # date : 2018-03-06 # 导入需要用到的库文件 import urllib.request import re import pymysql # 创建一个类用于获取学校官网的十条标题 class GetNewsTitle: # 构造函数 初始化 def __init__(self): self.request = urllib.request.Request("htt

昨天和今天在模拟学信网登录,然后抓取用户的信息数据的时候发现一直登录不成功, 登录页面,https://account.chsi.com.cn/passport/login?service=http%3A%2F%2Fmy.chsi.com.cn%2Farchive%2Fj_spring_cas_security_check 打开登录页面,发现就注入cookie了,然后自己也要模拟一个get请求,然后获取到cookie, AccountModel accmodel = new AccountMod

学信网的登录有验证码,是那种计算数字或者汉字识别的,很难识别.最近连学籍信息和学历信息也换成图片了,常规的正则 css xpath都不能使. 下载图片,需要先登录,获取登陆后的cookie和学籍信息的图片url.这一步由webview获得,用户自行登录,不需要理会验证码. 使用okhttp.需要导入这两个包. package com.touna.httprequest; import java.io.File; import java.io.FileOutputStream; import ja

最近登录学信网发现自己学信网上绑定的手机号码不是目前自己使用的手机号码,于是想改绑手机号,但是发现不记得之前的手机号码了: 于是百度各种方法都无济于事:也不想重新注册账号,最后看见一篇文章通过Python写脚本模拟提交这个号段的所有号码做验证,感觉挺靠谱,但是本人不会Python,也不想现学,不过我会node.js,我想通过 node.js + puppeteer 实现相同的功能,于是开干: 第一步:登录"查号吧"查找出匹配老号码的所有号段:传送门 输入学信网提示的老号码的前三位与后两

早期做的一些视频,测试技术/Bug讲解/单机修改,有兴趣的同学自行下载看吧 由于是早期录制的,有口误多包涵... 链接: http://pan.baidu.com/s/1i5JUKPf 密码: a1xs 解压密码:weimjsam 链接:http://pan.baidu.com/s/1miGQjl2 密码:iw1b 更多测试信息请加入QQ群了解[测试技术学习小组]478717918

参考 http://xingda1989.iteye.com/blog/1969908 https://blog.csdn.net/edin_blackpoint/article/details/70860101 sudo apt install openconnect 在/etc/vpc/目录下新建vpnc-script 文件 文件内容可以到此处拷贝 http://git.infradead.org/users/dwmw2/vpnc-scripts.git/blob_plain/HEAD:/v

心累 , 狗日的想了好多数据 , ......啥也不说了 我去哭一会 .  #include<stdio.h> #include<string.h> #include<math.h> #include<iostream> #include<limits.h> #include<algorithm> #include<queue> #include<vector> #include<set> #inc

设想和目标 1.我们的小程序要解决什么问题? 针对于本校学生,服务于本校学生.由于丢东西,找东西的事情每天都在上演,空间说说,朋友圈,官方QQ,信息比较冗杂,没有一个固定的平台来专门提供学生.此外,教室查询也是学生的一大痛点,不清楚哪个教室什么时候没课,想要上自习,却总是不方便. 针对本校学生的痛点,希望能给学生提供一个方便快捷的平台,让学生校园生活变得容易! 2.用户量 小程序上线几天,我们团队也进行了宣传,目前有50个用户.我们当时的预想是使每个本校学生都成为小程序用户. 3.经验教训 没有

个人作业2——集大通APP案例分析 产品:集大通 我认为这个是我们学校的APP,我们应该支持一下. 一.个人体验 1.下载并使用,描述最简单直观的个人第一次上手体验. ①界面美观,可以感受到丰富的校园气息. ②内容丰富,不仅可以交友,也有社区一类和微信朋友圈一样的功能. ③有丰富的学校办事管理功能,可以查看成绩,课表,图书馆借书归还等功能. ④还有校园新闻,新生宝典和微博一样的关注人的功能. 2.按照<构建之法>13.1节描述的 bug 定义, 找出几个功能性的比较严重的 bug,至少2个.

2018-2019-2 网络对抗技术 20165322 Exp7 网络欺诈防范 目录 实验原理 实验内容与步骤 简单应用SET工具建立冒名网站 ettercap DNS spoof 结合应用两种技术,用DNS spoof引导特定访问到冒名网站. 实验过程中遇到的问题 基础问题回答 实验总结与体会 实验原理 DNS欺骗 原理:首先欺骗者向目标机器发送构造好的ARP应答数据包,ARP欺骗成功后,嗅探到对方发出的DNS请求数据包,分析数据包取得ID和端口号后,向目标发送自己构造好的一个DNS返回包,对

很久以前写的文章了,发一下:) 本文是我真实的挖洞经历.撰写本文时相关学校已修复漏洞,相关漏洞也提交给了教育漏洞平台.纯粹是挖洞经验的总结和技术分享,由于敏感信息比较多,所以文章里面很多图片已经面目全非了,望理解.. 平时不怎么挖漏洞,前几周的某一个周末,为了兑换教育漏洞平台上的某学校的证书,对该学校官网进行测试,看能否发现漏洞. 登录界面超好看. 看到左下角有一个信息门户帮助手册(下载),我们下载来先看看. 这里我们可以看到有的情况是可以使用工号和学号进行登录了,所以我们有必要花一些时间用学号

我是风筝,公众号「古时的风筝」,一个兼具深度与广度的程序员鼓励师,一个本打算写诗却写起了代码的田园码农! 文章会收录在 JavaNewBee 中,更有 Java 后端知识图谱,从小白到大牛要走的路都在里面. 标题有点臭不要脸,有标题党之嫌了,没有黑,只是网站安全性做的太差,我一个初学者随便就搞到了管理员权限. 事情是这样子的,在10年以前,某个月黑风高夜的夜里,虽然这么说有点暴露年龄了,但无所谓,毕竟我也才18而已.我打开电脑,在浏览器中输入我们高中学校的网址,页面很熟悉,很简陋,也没什么设计感

问题背景: 先前都是在Virtual Box中以“网络共享”方式,让里面的Linux虚拟机Host-Only方式联网,参考如下: Virtual Box下配置Host-Only联网方式详解 但最近被公司派到“深圳大学”工作一段时间,而深圳大学上网方式是这样的:先到“网络中心”办个账号,然后去学校官网下载一个上网客户端软件,输入账号与密码,即可联网.这个客户端软件就是大名鼎鼎的“Dr.com”,它不仅限制了一个账号同时只能在一台电脑上使用,还可检测到你是否在用自己的电脑作为代理服务器,供他人“免费

这段时间遇到一个情况,移动的网络收费.但是可以访问学校内部的网络,比如说学校官网图书馆之类了.所以我这里便想到一个方法,用学校内部一个可以访问互联网的主机充当代理服务器(我这里使用自己的电脑,非服务器). 一,需要的软件: PC端,CCProxy Android端,proxydroid  如果想设置全局代理 (global proxy ) 手机需要  root   该软件的源码地址  :https://github.com/madeye/proxydroid(缺少库文件) apk安装包可以从这里

今天突然把博客给申请了,以前也想过的,奈于自己觉得水平还太低有点不好意思写博客,但是后来一想,自己的记录所学,加深印象,主要还是为了学习进步,不怕丢人!今天就稍微回顾一下这两天写的一段用python模拟浏览器登录自己学校官网的代码吧(多亏大神指导了). 1 import urllib 2 import urllib2 3 import cookielib 4 5 login_url = "xxxxxxxxxxxxx" 6 7 cj = cookielib.CookieJar()#实例化

老跳(因为性格太跳,被大家公认的外号),87年生,湖南人,上篇中老赵的大学下铺兄弟. 2008年大学毕业两人一同去的广州,住在求职公寓里找工作. 老赵找工作找了半个月,老跳却在到广州的第二天就开始上班了. 老跳家里其实底子不错,父母都在事业单位,还是独生子. 毕业那年,家里想让他回家接班,继续吃着铁饭碗,可老跳不愿意. 他爹觉得就他这点能力到外面估计是找不着工作的,不如让他自己吃点苦头再老老实实回来,于是停了生活费,以此胁迫. 故此,老跳没了经济来源,跟宿舍哥们一人凑了点这才和老赵一同来广州求职

学习Android有几个月了,最近喜欢上了网络编程,于是想通过Android写一些一个小程序用于连接外网.在这里非常感谢雪夜圣诞的支持,非常感谢,给我打开新的一扇门. 1.声明,本程序只能用于西南大学连接外网登录,其他网站需要自己进行抓包测试. 2.声明,本文更多的是关注网络抓包已经,本地构造,如果有什么错误,请尽情指教,非常感谢. 3.声明,最后源代码,以全部上传github,需要的同志可以自行下载,文章结尾会附带链接. 废话不多说,正文开始: 学校官网 第一步,首先需要实现的是登录操作: 当

第三题猜猜这是经过了多少次加密?分值: 200 加密后的字符串为:一大串 字符串最后面是= 所以是base64.b64decode编码究竟为啥有=就是base64咱也不知道 咱也不敢问咋解密也是从网上随便搜来的我也不会 代码如下 import base64 code = 'Vm0wd2QyUXlVWGxWV0d4V1YwZDRWMVl3WkRSV01WbDNXa1JTVjAxV2JETlhhMUpUVmpBeFYySkVUbGhoTVVwVVZtcEJlRll5U2tWVWJHaG9UVlZ3V

一.开发背景 作为一名长大学子,我认为我们学校没有一个自己专属的手机APP是一件遗憾的事情,虽然大部分的211,985高校也没有一个自己专属的APP,所以,要是我们学校能开发一个出来,那逼格肯定就不一般了,至少在和其它高校比较的时候,我们可以拿出这个长大人专用的手机APP给他们看,然后自信的对他们说:“哈哈,你们没有吧”.开发出这样一个APP除了能帮我们学校拉拉风外.其中,最大的一个用处肯定是方便我们长大学子以及关心我们学校的各种社会人啦.据我了解,大家一般都是通过长大的官网或者微信公众号来了解