以下内容仅供技术研究学习使用！严禁用于非法操作！切实维护国家网络安全,普及相关网络安全知识是信安从业者的义务！前言：辛辛苦苦的找到了一处上传点但上传文件找不到shell艰难找路径最终GETSHELL的...
08月28日60 views评论edusrc
getshell
SRC实战|记一次edusrc挖掘艰难Getshell
08月28日60 views评论edusrc
getshell
08月28日60 views评论edusrc
getshell
实战 | 校园内网的edusrc漏洞挖掘
作者：鼹鼠Yanshu 原文地址：https://xz.aliyun.com/t/11074以下提及的漏洞都提交到 edusrc平台进行修复webvpn 突破受到 ...
08月24日1,037 views评论vpn
漏洞挖掘
第二次挖edusrc与人生的第一个edusrc
0x00简介半年前，我也尝试过挖edusrc，直接用APPscan、AWVS、等工具直接扫，有一些身份证信息泄漏，不知什么原因，没有通过，信心丧失。如今又学了半年，感觉自己又行了，再次尝试，喜获一个低...
07月14日59 views评论poc
弱口令
干货 | edusrc实战挖掘案例
作者：say0（先知社区）原文：https://xz.aliyun.com/t/11071写在前面以下涉及到的漏洞已提交至edusrc及相关官方平台不足之处，还请各位大佬指证。确定站点这里我是对点渗透...
05月31日257 views评论https
漏洞
讲诉eduSRC挖掘渗透经验
文章源自投稿 作者-Aran据我所知edu最便捷的挖掘方法有三种第一种就是弱口令，很多系统拥有学生或者管理员默认密码或者初始密码，可以通过该方法进入系统进行深度挖掘，毕竟给个登录框也搞不点啥...
05月29日315 views评论0day
admin
edusrc用户数据分析浏览器脚本
从去年到今年，edusrc数据分析已经提供服务一年有余（https://data.shikangsi.com），近日正式推出浏览器脚本，使用浏览器脚本可直接计算用户数据，无需访问网站。安装地址：htt...
05月17日93 views评论data
https
edusrc用户数据分析--浏览器脚本
从去年到今年，edusrc数据分析已经提供服务一年有余（https://data.shikangsi.com），近日正式推出浏览器脚本，使用浏览器脚本可直接计算用户数据，无需访问网站。安装地址：htt...
05月17日50 views评论https
用户
工具|10个挖掘edusrc常用工具、脚本
edusrc漏洞报告平台是一个面向全教育行业的漏洞报告平台。平台旨在汇聚多方力量，帮助提升教育系统各级各类学校、单位的信息系统和网站安全性，为推进教育信息化建设保驾护航。据我所知edu最便捷的挖掘方法...
05月16日安全工具239 views评论com
https
马氏五连鞭eduSrc漏洞挖掘
本文首发于奇安信攻防社区：https://forum.butian.net/share/1547以下文章来自夜组安全的Adminxe师傅，主要内容为SRC挖掘，希望大家能够从中有所收获。NightCr...
05月09日182 views评论安全团队
漏洞挖掘
edusrc 挖掘实例 |【实战】
声明：该公众号大部分文章来自作者日常学习笔记，也有部分文章是经过作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与...
05月07日270 views评论https
漏洞
记Edusrc一个通用漏洞通杀上百站点
前言：最近一直在忙着内卷，很少写文章，正好今天有时间写一写前段时间的一个思路，有一段时间不写文章，还有点生疏了哈哈哈。0x01此漏洞主要是可以重置任意学生/老师账户密码。由于是通用型漏洞，就拿一个站点...
05月07日124 views评论密码
站点
小白快速入门src挖掘记录
edusrc挖掘 edusrc平台介绍 我们可以在关于页面看到edusrc的收录规则： 现阶段，教育行业漏洞报告平台接收如下类别单位漏洞： 教育部 各省、自治区教育厅、直辖市教委、各级教育局 学校 教...
04月20日348 views小白快速入门src挖掘记录已关闭评论com
https
9