本文共1084个字,预计阅读时间需要3分钟。

考试资料网目前已为广大考友提供10万套在线试卷进行全真测试、模拟练习,同时提供公务员,外语类,财会类,建筑类,职业资格,学历考试,医药类,外贸类,计算机类等考试的报名时间、考试时间、考试大纲、成绩查询等相关资讯以及历年真题、模拟试题、名师视频辅导课程等备考资料;是一个集资料下载与在线考试系统、资讯发布于一体的学习资料网站

网站特色

  • 在线模考系统拥有海量试卷,自动阅卷评分,答案同步解析,提高学习效率。
  • 提供最新医学资格考试报名时间,考试指南等;最新最全的模拟考试题库。
  • 提供会计职称考试指南,报考条件及考试动态
  • 考试资料下载中心免费提供大量WORD版,PPT、PDF等格式的精品试卷资料下载

发现经过

考试资料网(www.ppkao.com)想必已经有同学听说过,因为面对烦人的Access以及C语言,总有不会做的。这时你不得不百度,iBoy也一样,当你百度时,会发现所有的Access题目,都能在一个叫做考试资料网的网站里找到解析,很兴奋,也很难受,因为在这个网站里查看完整的Access操作步骤需要充值会员,新用户可以免费搜一定数量的题(或者按照时长计费),因为当你关注它们的微信时,会送你一个体验账户,但是这个毕竟是体验账户,搜几题就没用了,而更坑的是这个网站的会员要30多一个月,淘宝网上的最便宜的共享账户也要10元一小时,5元只能搜索两题,想了想开个会员并不划算。于是打起了网站的主意,右键查看网站源码,发现网站用JS禁止了一些快捷键和鼠标右键。通过审查元素获取详细操作步骤的想法打消了........但是在实际使用的过程中在试用会员快到期的时候,你再查看详细解答过程网页会被重定向到充会员的界面,

考试资料网免费无限制搜题—(5.10方法更新)-iBoy博客

于是一个想法就诞生了,居然找到了这个网站的一个BUG,内心很是高兴,本来给客服反映,但客服没有理会。就分享给大家了!

之前看到过一个渗透测试的教程,主要讲了MySQL注入,所以对网页地址的参数比较敏感。

在实际搜索过程中,详细解析页的网址一般是这样的格式:https://www.ppkao.com/shiti/xxxxxxx/?_t=t#

考试资料网免费无限制搜题—(5.10方法更新)-iBoy博客

普通用户点击参考答案里的查看会被重定向到充会员的界面

用域名扫描工具爆破一下子域名,发现有一个子域名是api. ppkao.com

这就是接口地址

带上参数试一下

考试资料网免费无限制搜题—(5.10方法更新)-iBoy博客
考试资料网免费无限制搜题—(5.10方法更新)-iBoy博客

说明

目前只能搜题,不能在线做题,介意勿扰!!!!!!

方法:

本作品采用知识共享署名-非商业性使用-禁止演绎 3.0 未本地化版本许可协议进行许可。

考试资料网免费无限制搜题—(5.10方法更新)-iBoy博客 此处内容已经隐藏,请输入验证码查看内容
验证码:
方法:微信扫描【右侧】二维码,回复“微信验证码”,获取后在此处输入
提示:在公众号中发送文章链接中的数字,可获得对应工具的下载地址哦。