![](https://img-blog.csdnimg.cn/20201014180756922.png?x-oss-process=image/resize,m_fixed,h_64,w_64)
src
文章平均质量分 79
不会就来找我、
这个作者很懒,什么都没留下…
展开
-
企业src赏金之路:500的逻辑高危漏洞(微信公众号:LHACK安全)
这个过程涉及到session_key,它是一个重要的密钥,用于解密微信开放数据的AES加密。妥善保存session_key:在服务器端,确保session_key的存储是安全的,只有授权的人员可以访问。通过采取这些措施,你可以增强小程序的安全性,保护用户的数据免受潜在的风险。如果你的小程序涉及到用户数据的加密和解密,特别是在与微信开放数据的交互中,确保session_key的安全性至关重要。使用微信提供的解密库:使用微信提供的开放数据解密库来处理用户数据的解密操作,以确保正确的解密过程。原创 2023-10-19 13:16:55 · 363 阅读 · 1 评论 -
探索教育系统的数字大门:渗透测试的冒险与发现
在这个特殊的时期,大家都在防疫,不能外出,所以我也想利用这个时间,顺便帮他们看看有没有问题(说实话,大家都在家宅着,有点无聊,正好可以借此消遣)。利用bp进行爆破信息管理系统,毫无疑问,我们爆破进去了,成功拿下第一个系统站点,仔细看了下,并没有什么利用点,一切功能点都被写死了,所以,我们开始第二个系统,通过撞库弱口令(测试admin+123456,admin888+admin888,admin+password),要是没有成功的话,那就基本上可以退出了,但是我们运气比较好,我们成功进入OA管理系统。原创 2023-09-04 14:28:24 · 180 阅读 · 1 评论