前言 简单记录一次漏洞挖掘，一个系统居然爆了这么多类型的洞，于是想记录哈。(比较基础，我是菜狗，大佬轻喷) 业务介绍 是一个某佛教的系统 有一些佛教的学习资源、一些佛教相关的实物商品可购买，有个人中心，供奉活动，讲堂，禅院动态 漏洞发现 获得测试账号权限 由于没有普通用户权限，只是访客权限，于是想先注册一个账号 结果是不允许注册的，只允许已有的用户进行登录，输入我的

Seated Buddha with Four Attendants Sixteen Kingdoms Period（AD 304-439） Gilt-Bronze H28.1cm   品目：一铺五尊禅定坐佛造像 年代：十六国（公元三〇四～四三九年） 材质：金铜 尺寸：通高二八·一厘米 出处：不详 收藏地：日本东京出光美术馆 解说：主尊造像系标准的十六国时代中原类型金铜坐佛

【本课提要】     般若哲学的基本命题是四个字：“幻、有、性、空”。其体系是建立在怀疑论和不可知论上的，通过提示概念或者经验中存在的一些内在的矛盾，从而去否定 人具有认识和把握客观真理的能力。般若哲学建立起了两重真理观，强调宗教和世俗生活的这种对立，但是，也指出了这种对立的协调方式，就是著名的“真、俗”二谛。 做为佛教四大哲学体系里的第三个，是般若哲学。它是大乘佛教哲学两大支柱中的一个，另一

目录 一、什么是世界观 二、佛教的世界观 2.1 佛教的世界观的关注点 2.2 佛教世界观的核心要义 2.3 佛教的世界观 三、佛教的宇宙观：三千大千世界 3.1 佛教的宇宙观 3.2 三千大千世界 四、三界、九地、二十五有、六道 4.1  三界与三界之外 4.1.1 关于三界 4.1.2 色界与无色界的区别 4.1.3 三界之外 4.1.4 无色界与三界之外的区别

目录 一、什么是世界观 二、佛教的世界观 2.1 佛教的世界观的关注点 2.2 佛教世界观的核心要义 2.3 佛教的世界观 三、佛教的宇宙观：三千大千世界 3.1 佛教的宇宙观 3.2 三千大千世界 四、三界、九地、二十五有、六道 4.1  三界与三界之外 4.1.1 关于三界 4.1.2 色界与无色界的区别 4.1.3 三界之外 4.1.4 无色界与三界之外的区别

五山与十刹，即我国官寺制度中最高与次高之寺院。五代顷，吴越王钱镠改江南之教寺为禅寺。南宋迁都江南之后，大兴禅寺。宁宗（1195-1225）时，由史弥远之奏请，始制定禅院之等级，设置五山十刹。 杭州径山万寿禅寺  万 寿禅寺位于浙江省杭州西北，天目山东南余脉的径山。创建唐天宝元年(742年)。该寺始兴牛头禅法，由法钦开山，宗杲全盛，两浙名僧咸集径山，临济宗匠如 蒙庵元聪、无准师范、虚堂智遇等先后住

顺丰王卫 佛教企业家 24日上午，顺丰控股在深交所举行重组更名暨上市仪式，鼎泰新材正式更名为“顺丰控股”。至此，顺丰终于正式登陆A股市场，掌门人王卫的身家超过1300亿。 一早，20年来从未接受过专访的王卫现身上市仪式并表示，顺丰变成公众公司后，他将提醒自己言行更加谨慎，“从今天开始，话不能随便说，地方不能随便去”；他更提醒员工也要更加谨慎，“少说话多做事”。 谁能想到，如今谨言慎行的王卫，也

乔布斯的减法思想应该源于佛教思想 太阳火神的美丽人生 (http://blog.csdn.net/opengl_es) 本文遵循“署名-非商业用途-保持一致”创作公用协议 转载请保留此句：太阳火神的美丽人生 -  本博客专注于 敏捷开发及移动和物联设备研究：iOS、Android、Html5、Arduino、pcDuino，否则，出自本博客的文章拒绝转载或再转载，谢谢合作。