SXZ++

Posted by LoliconMe on February 18, 2023

错题本权限BUG演示上报

"越权修改例题"

前置知识 HTTP请求 JWT身份验证基础的HTML 发现过程我们知道，由于中育早期十分疏忽，老师、学生、管理员权限分割不明，存在大量越权操作。例如：优课畅学学生创建课程、云笔记学生上传各类文件、web端学生随意访问各种功能显然中育之后努力了一番修复了绝大多数越权问题，现在访问一些功能便会出现： 1 2 3 4 5 6 7 8 9 10 11 12 13 1...

Posted by LoliconMe on January 24, 2023

2021级高二年级寒假理科作业答案

"寒假快乐"

2021级高二寒假数学作业1 直线与方程单选题 01.C 02.A 03.B 04.C 多选题 01.A,B,D 02.A,C,D 填空题 01. x－y＋2＝0 设△ABC的重心为G，垂心为H.由重心坐标公式得x＝＝－，y＝＝，所以G(－，).由题知，△ABC的边AC上的高线所在直线方程为x＝0，直线BC：y＝x＋...

Posted by LitLuo on January 1, 2023

2021级高二年级元旦理科作业答案

"元旦答案"

省锡中高二数学元旦作业 2023.1.1 单选题 01.B 02.A 03.D 04.A 05.A 06.A 07.B 08.D 多选题 01.A,C,D 02.B,C 03.A,B,D 04.A,C,D 填空题 01.null 02.null 03.null 04.null 解答题 01.null 02.null 03.null 0...

Posted by LitLuo on December 31, 2022

picDownload

"...开源脚本（这次一定）..."

前言虽然不是漏洞，但是也是漏洞，希望中育修复权限问题 by LoliconMe 这次是为了完成在中育云笔记上下载图片而开发出的小工具由于众人不会python，所以采用了nodejs后端+bootstrap前端搭建的小型服务器地址：https://github.com/SXZ-OI/picDownload 下载：link 使用 github上由于不会用git，所以没有 no...

Posted by LitLuo,LoliconMe on July 8, 2022

Uploader

"...第一个开源脚本（曾经是）..."

前言虽然不是漏洞，但是也是漏洞，希望中育修复权限问题 by LoliconMe 由于考虑到最新版fileUploader使用难度较高，以及开源风险太大如有次想法，请私信 LoliconMe 或 LitLuo 完成操作简介此漏洞可以支持在云笔记内上传不计类型，不计大小的文件目前已知在平板上可打开的文件类型包括TXT、图片、视频、音频但实际上可以上传任何文件，且不计大小版...

Posted by LoliconMe on June 8, 2022

快速安装 c-jwt-cracker

"暴力过百万"

前言 Before 请先安装好 Linux 环境，Win10/11 请参考上期博客为什么要装这个请参考 SXZ++Project Step1 下载下载还要我多说吗？地址：https://github.com/brendan-rius/c-jwt-cracker 如果不能直接在网页上 Downlode Zip 请使用VPN 可以将下载链接复制进 IDM/NDM 进行下载 ...

Posted by LitLuo on June 7, 2022

在Windows下安装Ubuntu LTS

"想在 Windows 系统下运行 Linux 密令行吗？"

前言 Before 想在 Windows 系统下运行 Linux 密令行吗？想在不装虚拟机的情况下运行 Ubuntu 吗？那么接下来一系列教程回来介绍安装 Ubuntu LTS （系统要求Win10 20HX及以上版本或 Win11） Step1 安装进入 Microsoft Store 并搜索 Ubuntu 这一次我们选用 Ubuntu20.04 这个版本点击自动安装...

Posted by LitLuo on June 7, 2022

暴力找出低安全账号

"好好设置密码？"

注意，本文档只是研究性质的教程，不诱导、不支持一切盗窃信息的行为

Posted by LoliconMe on June 7, 2022

Services by Sωd

"请尽情使用Swd！"

请尽情使用Swd！提供服务作业代做以下科目可行，其他科目请面议初中语文，数学，物理，化学，英语，地理高中数学，物理，化学，地理，信息技术，英语（该科目仅限选择题）学习辅导服务上述学科的学法指导，一对一题目答疑或知识拓展。本人将尽可能地提高您对课内外知识的理解水平。发泄服务您可以用语音或文字或图片的形式骂我，以发泄情绪。如果您很可爱那么也可以当面骂（对本校...

Posted by Sωd on June 6, 2022

NovelList

"轻小说"