昨天签到时抓了个包，感觉可以对签到系统进行一下渗透，今天做实验时发现，签到系统应该是根据每天的日期来进行数据库记录的，那么是否可以更改时间来进行骚操作呢，有没有大佬一起来探讨一下这个事情

这把给大家介绍三款渗透工具，是我在护网文章当中用过的第一个7kbscan这是一个用来后台扫描的工具，其实跟御剑差不多，但是7kbscan可以用来多个IP地址同时扫描，也可以通过post、get、header进行查找，大家可以官网上或者git上下一个试试第二个是goby，这个工具就比较牛逼了它能够针对目标梳理最全面的攻击信息，能同时对多个IP地址进行高效、实战化漏洞扫描，并快速的从一个验证入口

刚过完年，到各个招聘网站看一看，咱也想去缅甸看一看血奴是个啥样子，哈哈开个玩笑进入正题接下来面试官说的话都已HR来代替HR：请介绍一下之前的工作我：我之前是在某市某局做安全检测的工作也就是白盒测试（这当然是我吹出来的，但是掌控安全的课程就是白盒测试多一些，但是各位切记不要说县城里，最低是个四线城市，因为现在的县城机关单位基本不会配备安全检测人员，所有的上线前的安全检测现在都是放到市局或者省厅来

第一个信息泄露漏洞#CTL{\n}首先在登录页忘记密码处点击查询获取用户进行抓包可以获得用户的token固定id值#CTL{\n}#CTL{\n}![](https://nc0.cdn.zkaq.cn/md/12595/e969a71738