布啦啦

最近报了一个驾校，然后在报名回家以后，就开始疯狂的挂科目一的时长，突然想到这个小程序会不会存在漏洞呢，如果发现了，还可以去CNVD（https://www.cnvd.org.cn/）报一下，一是拿个积分，二是间接修复一下漏洞，毕竟自己的所有信息都在这个小程序里，不想自己有一天因为它存在什么漏洞，导致自己的信息被人偷走，所以本着保护自己的原则，我开始了一次【试探】。具体是哪个小程序，这里我就不说啦，漏洞已经报到CNVD了，写本文只是做一个分享。

漏洞名称：致远OA A8 status.jsp 信息泄露。

在数字世界的探索旅程中，我们经常会遇到各种技术挑战和安全问题。作为一名热爱技术的实践者，我一直在寻找那些能够提升我们工作效率和安全性的“奇技淫巧”。在这个过程中，我发现，很多宝贵的知识和经验往往散落在网络的各个角落，等待着我们去发现和整理。这次，我想和大家分享的，是我在前端JS中使用SM2加密处理密码的一次实践。这不仅是一个技术实验，更是一次对网络安全世界的深入探索。通过这个案例，我希望能够为同行们提供一些新的视角和思路，无论是在渗透测试还是安全防护方面。