- 博客(2)
- 收藏
- 关注
RSS订阅原创 关于 ast-hook-for-js-RE项目 无法正常使用
这是我遇到的两个问题 折腾了很久，第一个问题找了很久也没有找到方法，刚刚反应过来应该是浏览器版本的问题 因为这个项目是很久以前的了，chrome更新了无数的版本 难免会不适配 所以发出来让其他也有这个问题的人也能用上 不过不知道现在用这个的人还多吗 会不会过时啊 也没看到有其他这样的项目。还有就是hook is undefined 的 去cmd里看报错(有抓包日志的那个) 然后爆什么错 解决什么就好了。降低版本之后代理插件无法使用的 可以先用系统代理临时用一下。
2025-11-17 21:18:28
324
原创 记一次小白挖掘edusrc漏洞的过程(信息泄露)
可以看到这个数据包里要填身份证和姓名，我当时也看到了，后面还有个跟这个类似的数据包我试了各种办法让他返回其他人的数据都失败了 我又返回回来看这个把这个包放到burp的重放模块，然后把idCard和name置空，神奇的一幕出现了 burp显示This message is too large to display 我猜应该是数据太多了，我又用手机的小黄鸟抓包这才把响应数据保存下来。脑子里是没什么思路的，浪费了好几天的事件我把目光转向了我们的学校，鼠鼠是个带专新生。是不是意味着我拿到了全校学生的信息呢。
2025-08-30 20:22:58
659
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人