墨衍会员
·
AI 创作全网分发
墨衍智能分发
本文由作者通过墨衍一键同步至各平台
1分发平台
900+累计阅读
975平均单平台
已同步平台
优快云
微信公众号
微博
知乎
掘金
百家号
博客园
抖音
小红书
你的文章也可以这样分发
墨衍会员 ¥399起/年，写一次发全网
我也要
一、序
二、案例1
三、案例2
四、案例3
1、许久没有发文章了，就随便发发文章水一水，因为是实战文章，使用码打得厚一点，希望理解。由于本文章技术含量较低，大佬们手下留情。
2、刚开始挖edu的站，我也是感觉挖不出东西，但是后来挖着挖着就感觉其实也没那么难挖，所以挖洞不能至于理论，还得实践总结出自己的经验。
1、这个站是一个OA系统，当时真的是js审计，测注入，测目录，测端口，修改返回包，最后一个admin和123456就给我进去了，最后人傻了。
2、所以不要以为弱口令很少，在edu里弱口令还是很常见的，毕竟弱口令就是0day嘛。
1、这个站之前挖了一个批量弱口令，真的是想不到的漏洞，当时测试了很久，最后是直接去找了他们学校领导的名字，密码123456直接就进去了，直接导致，全校领导信息泄露
2026年SRC漏洞挖掘全攻略：从自动化工具链到业务逻辑深度利用
在数字化转型与云原生、AI应用普及的背景下，服务器端请求伪造（SSRF）和业务逻辑漏洞等安全风险呈现出新的形态与更高价值。SSRF攻击已从传统的内网探测，演变为利用云元数据服务窃取临时凭证、进而接管云上资源的高危攻击路径，这要求安全人员深入理解云环境下的信任边界与访问控制机制。而业务逻辑漏洞，尤其是垂直越权、支付逻辑绕过和批量操作滥用，因其能直接导致数据泄露与资金损失，在SRC评分体系中往往被赋予更高权重。理解这些漏洞的原理，需要从应用架构、数据流与状态机设计层面切入，结合自动化信息收集与手动深度测试，构建
0day漏洞挖掘实战
阅读代码可知，ebp-98h存储的是一个已经释放的元素的Pointer，但是代码未经校验就把这个地址传给了CMarkupPointer的构造函数，而且由此生成了一个指向空元素的CMarkupPointer*。由于栈的空间是有限的，而函数在调用时会将返回地址、参数、局部变量等内容写入栈空间，一旦函数出现了过多层数的函数调用（一个容易理解且典型的例子便是递归时出现死循环），那么栈空间便会在短时间内耗尽，并抛出0xc00000fd栈溢出错误。但是由于这段代码结构简单，含义明确，因此可以作为一个较好的练手代码。
0day防御技术思考
比较难，所以白名单是更低成本防护手段。3.4 通过多手段补充，对于单一检出手段检出率，那么多余多手段，也就是一个攻击者通过0day进来，之后后续攻击都能够被捕获，那么通过事件的关联，来绘制整个攻击图谱，也是可以帮助0day溯源，也就是说产品要有攻击关联的能力，和威胁记录的能力，否则就抓不到0day的攻击特征。首先什么是0day，也就是没有被捕获到的漏洞，那么说明该攻击不在特征库，当然也不绝对，也可能会和其他攻击类型相似，而最终被捕获，但是我们这里思考一种方案，能不能找到一些很好的方法去防御这样的漏洞。
强烈推荐一个永久的 SRC挖掘、渗透攻防内部知识库
【安全技术交流社区】渗透安全HackTwo专注SRC挖掘、渗透测试等实战领域，提供前沿安全资讯、工具及POC/EXP资源。
AI协议助手：法律文本解析与智能问答技术解析
自然语言处理（NLP）技术在法律文本解析中展现出巨大潜力，通过BERT等预训练模型实现条款分类与语义理解。结合OCR与知识图谱技术，AI协议助手能快速提取合同核心条款，并以问答形式解释法律术语，显著提升商务场景的决策效率。测试数据显示，该系统对NDA协议的识别准确率达92%，响应时间仅1.2秒，特别适用于人力资源竞业协议、云服务SLA评估等场景。随着RAG架构与法律术语向量库的应用，AI+法律正推动合同审核成本下降67%，未来将在跨境合规、智能谈判等方向持续演进。
VS2022离线环境下的NuGet包管理：从本地源到依赖项全解析
本文详细解析了在VS2022离线环境下如何高效管理NuGet包，包括搭建本地NuGet源的两种方案（本地文件夹源和私有NuGet服务器）、获取离线包的三大渠道以及依赖项处理的实战技巧。通过自动化脚本和依赖树分析工具，帮助开发者解决离线环境中的依赖项黑洞问题，提升开发效率。
手把手教你用示波器实测LVDS/CML信号：从波形解读到故障排查（附实测图）
本文详细介绍了如何使用示波器实测LVDS和CML信号，从波形解读到故障排查的全过程。涵盖差分探头选择、示波器配置、标准波形特征解读、眼图分析技巧以及高速信号捕获要点，帮助硬件工程师快速诊断和解决信号完整性问题。附实测图和案例，提升高速数字电路设计效率。
手把手教你用Keil5和Proteus8给51单片机跑个流水灯（附完整源码+安装包）
本文详细介绍了如何使用Keil5和Proteus8为51单片机实现流水灯效果，包括开发环境配置、汇编代码编写、电路设计及仿真调试。通过完整的源码和安装包，帮助初学者快速掌握C51单片机开发的核心流程，适合嵌入式开发入门学习。
从Multibit到Debanking：芯片设计中的时序优化完整流程解析（含真实案例）
本文深入解析芯片设计中Multibit技术与Debanking的时序优化完整流程，结合7nm移动SoC真实案例，详细探讨Multibit的核心优势、实施条件及潜在风险，并提供Debanking的触发时机与操作策略。通过平衡Multibit与Debanking，工程师可有效优化PPA（Power-Performance-Area），提升芯片设计效率。
STM32版CCD线性摄像头寻线寻迹小车_stm32接ccd
目前大多数的小车寻线寻迹都是用红外对管寻线，这是比较简单也比较成熟的技术方案，且成本也低。本文将介绍使用CCD线性摄像头寻线寻迹。TSL1401 线性传感器由一个 1x128 的光电二极管阵列、相关的电荷放大电路以及一个内部像素数据保功能组成。内部像素数据保功能可以为所有像素点提供同时积分的开始和停止时间。该阵列由 128 个像素组成，每个像素的感光面积为 3,524.3 平方微米。像素之间的间隔为 8μm。内部控制逻辑简化了操作，该模块需要串行输入（SI）信号和时钟信号（CLK）。
【异常】OpenClaw总Token超限400报错400 Total tokens of image and text exceed max message tokens. Request id:
摘要： 多模态大模型调用中，图文总Token超限导致的400报错是常见问题。本文分析了该报错的触发原因（文本+图片Token总和超出接口限额），并从技术层面解释了多模态Token的计数规则。解决方案分为三个层次：1）紧急修复（精简文本、压缩图片、拆分请求）；2）标准化根治（预校验Token、图片预处理、限额适配）；3）进阶兜底（分块处理、模型升级、容错机制）。通过前置管控与源头优化，可有效解决并预防此类问题，提升业务稳定性。
WINCC7.3破解文件
WINCC7.3硬件够破解文件，有需要的下载！WINCC7.3硬件够破解文件，有需要的下载！
文档：亲测可用解决vnc灰屏，黑屏，鼠标大黑叉情况
主要解决vnc-viewer灰屏，黑屏，鼠标大黑叉等现象，详细见文档。
大中型超市收银系统(可直接运行)
光步前台收银系统系统功能：商品销售、商品退货、挂单、收银员权限、会员销售、单品取消、整单取消、商品查询、脱机销售、脱机数据上传，基本资料下载，开钱箱、小票打印、收款结算，支持多币种付款方式（现金、储值卡、礼券、微信等）,支持多种促销。运行环境：.net 4.0登陆信息用户名:1001 密码:123456内置商品信息，商品编码可输入00001000 - 00010000,测试效果相关功能键F5 结算 F9挂单 F11商品查询 F8退货 Insert单品取消 Del整单取消 F12开钱箱F2 会员 Ctrl+Z退出系统 Home 锁屏 相关源码待公开
Camera2Demo
在Camera2 的基础上进行封装，使得Camera2一堆初始化逻辑与Activity分离，降低耦合度，完成预览拍照并保存的操作
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
319
扫一扫
