作者最近一个月看了《你好，区块链》、《厌女》、《李银河说爱情》和《经济学原理》等书籍，对区块链在加密密码和ic卡解密方面的应用产生了兴趣。此外，作者还学习了一些工具技能和观看了番剧。作者决心每天快乐地生活，尽管自己是个平凡人。

本文介绍了密码管理的最佳实践，包括源代码保密、安全存储密码、限制泄露、避免提交、管理部署和执行政策。使用外部密码管理系统、加密密码、限制 API 访问和权限、撤销机密和清理历史记录等方法可以保护密码安全。介绍了 VCS 扫描工具、VCS 钩子、配置管理系统等工具和技术。

通过目录扫描和分析JS文件，发现未授权接口，获取全站用户手机号和加密密码。使用默认密码登录为管理员，无法上传shell。呼吁遵守法律不对未授权站点测试。