前言：最近一直在忙着内卷，很少写文章，正好今天有时间写一写前段时间的一个思路，有一段时间不写文章，还有点生疏了哈哈哈。0x01此漏洞主要是可以重置任意学生/老师账户密码。由于是通用型漏洞，就拿一个站点...
05月07日125 views评论密码
站点
记Edusrc一个通用漏洞通杀上百站点
05月07日125 views评论密码
站点
05月07日125 views评论密码
站点
小白快速入门src挖掘记录
edusrc挖掘 edusrc平台介绍 我们可以在关于页面看到edusrc的收录规则： 现阶段，教育行业漏洞报告平台接收如下类别单位漏洞： 教育部 各省、自治区教育厅、直辖市教委、各级教育局 学校 教...
04月20日348 views小白快速入门src挖掘记录已关闭评论com
https
记一次校园内网的edusrc漏洞挖掘
以下提及的漏洞都提交到 edusrc平台进行修复webvpn 突破受到 en0th师傅文章 启发，对学校 webvpn 进行了一次src漏洞挖掘测试账号为学号，密码规则 在web页面也给出来了，搜索开...
04月06日431 views评论url
漏洞挖掘
实战 | EduSrc挖掘实例教学
文章来源：先知社区地址：https://xz.aliyun.com/t/11071作者：say0写在前面以下涉及到的漏洞已提交至edusrc及相关官方平台不足之处，还请各位大佬指证。确定站点这里我是对...
04月01日125 views评论com
https
记一次eduSRC挖掘
作者：boyshang ，转载于freebuf。eduSRC介绍今天闲来无事，想搞个eduSRC账号玩一玩，研究了一下，发现edu账号有两种获取方法：1、有账号的或者内部人员邀请你，2、提交一个高校的...
03月18日289 views评论sqlmap
url
edusrc平台报告转换工具（附下载地址）
作者：dota-st转载于：https://github.com/dota-st/EdusrcReport工具目的解决在edusrc平台编写漏洞报告时经常上传图片名字乱码导致格式错误，不显示图片的困扰...
03月14日240 views评论file
py
记一次对edusrc某证书站的漏洞挖掘
记一次对edusrc某证书站的漏洞挖掘 大佬们勿喷图片不清晰的话点一下图片放大就可以看清楚了目标站www.xxx.edu.cn/xyxt-v5/web/index/register.zf可以...
03月07日171 views评论www
漏洞挖掘
一次针对EduSrc的漏洞挖掘
作者：Azjj98，文章已获授权，转载请联系原作者。作者博客：https://blog.csdn.net/weixin_445783340x00前言最近是大事没有,小事不断,被调遣到客户单位做HW蓝方...
12月29日202 views评论edusrc
漏洞挖掘
经验分享 | edusrc0day挖掘技巧
前言“ 申明：本次测试只作为学习用处，请勿未授权进行渗透测试，切勿用于其它用途！本篇文章由团队师傅钟北山师傅创作。本篇文章涉及到的所有站点均已提交至edusrc！涉及站点均修复此漏洞，发出来仅是作为分...
09月02日440 views评论edusrc
分享
我是如何挖到edusrc年度第一的 手把手教挖洞系列 （一）
本文作者 王老师, 本月发表 1 篇文章“2018年11月份的时候偶然得知 EDUSRC 这个平台，当时被礼品中心里面的上海交大的证书吸引就决定要挖一下，后面成功获得了上海交大的漏洞报送证书，且一发不...
08月31日817 views评论edusrc
如何
【实例剖析】马氏五连鞭EduSrc漏洞挖掘
网安教育培养网络安全人才技术交流、学习咨询1、前言最近是大事没有,小事不断,被调遣到客户单位做HW蓝方,没啥意思，整天盯着防护设备等待告警，正好一王者大佬最近在挖EduSrc，让帮着搞一搞，在50星荣...
04月22日191 views评论edusrc
漏洞
看我如何躺着收eduSRC情报
之前写过，一篇文章。加群嘛?付款0.01变490的那种。回到，我们主题看我如何躺着收eduSRC情报其实，你啥也不用干。打开你的手机QQ，查看附近的人。等着，各类黑灰产的信息给你砸过来。然后，你第二天...
12月14日267 views评论密码
情报
9