皎

摘要： 基期、现期 作为对比参照的时期称为基期，而相对于基期的称为现期。 例，今年比去年公司营收增加100万。 去年：基期 今年：现期 增长量 增长量是指基期量与现期量增长(或减少)的绝对量。 表述特征: ……比……增长(下降)某个具体值。 增长量=现期量-基期量; 增长率 是指增长量与基期量的相对变化，即 阅读全文

摘要： 背景 如下 某后台的管理页面的用户管理，登录的是第三个用户，第一为超级管理员，但是我们看不见密码 点击编辑 密码也是不可见的而且前俩个不可操作，该怎么办呢？ 解决 其实很简单，我们Burp抓包看一下，抓点击编辑的包： user_id=144 在反包里密码是明文的形式 所以尝试更改user_id=4 阅读全文

摘要： 信息收集 第一步肯定是老生常谈的信息收集了，这次，首先是给了一个域名，我拿到之后，先是去收集了一些基本信息，如ip等等，但由于是个门户网站，没找到什么打的地方，便用fscan进行了c段扫描 fscan.exe -h ip/24 得到了很多，也都去看了一遍，在其中一个网站...... 探索 前面说到找 阅读全文