众所周知，学校的教务系统没有钓鱼网站结实。 关于漏洞的发现 在使用教务系统时无意间按F12键并点击了检索，发现该处的代码中有学号，自然想到修改 修改为别人学号后可以查看别人的选课信息和成绩...
I Am Blind（我，星际玩家） 题目链接: http://pwn1.blue-whale.me:23335/ 这题目都把盲注两个字写脸上了 先admin'#试试 发现显示succe...
题目链接: Rapid Typing F12查看网页源码，发现网页的图片路径是一串由$Base64$加密的字符串，然后在某位大佬的提示下，$python$恐惧症患者开始了垂死挣扎 获取...