===================================免责声明请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负...
01月24日7 viewscn
edu评论
渗透测试框架 -- lsploit
01月24日7 viewscn
edu评论
01月24日7 viewscn
edu评论
记录一次手慢的edu通杀
注：参加某edusrc平台活动，已授权，本文部分图文无关！部分图片厚码请谅解。首先打开站点，发现是一个教学平台，直接有账号密码，连注册都省了xss点击修改，标题插入xss点击确定保存返回，发现尖括号都...
12月13日18 viewscom
url
网站评论
自动化批量挖(edu)漏洞
声明：该公众号大部分文章来自作者日常学习笔记，也有部分文章是经过作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与...
10月18日23 viewshttps
公众号
文章评论
xray1.9.1高级版+爬虫全自动化挖edu（附所有工具和脚本文件）
说在前面本文是参考另一位大佬的文章，由于原文中的工具及脚本有这样那样的问题且没有给出源码文件，教程也有些问题，所以我重新整理出来并修改了错误的脚本，所有涉及到的工具和脚本源码都放在了文末，自行获取原文...
09月25日49 viewshtml
url
工具评论
【实战】储存XSS+CSRF（XSS绕过到蠕虫攻击）
0x00 存储XSS1) 可绕过的XSS给大家分享个漏洞案例，今天上午刚把电脑修好某技术学院储存XSS+CSRF（XSS绕过滤到蠕虫攻击）注册处：http://xxx.edu.cn/meol/xxxx...
07月23日9 viewshttp
xss
xxx评论
某EDU后台登陆验证逻辑绕过
0x00背景闲来无事搜着学校玩，发现这样一个界面，属于是瞎猫碰死耗子，下列所有图片已做脱敏处理，供大家参考学习。0x01复现过程正常访问域名发现有页面一闪而过跳到登录框右键AJAX传参发现只需要res...
07月08日7 viewscode
result
绕过评论
思路分享：对Edu证书站的一次供应链打击
微信公众号：渊龙Sec安全团队为国之安全而奋斗，为信息安全而发声！如有问题或建议，请在公众号后台留言如果你觉得本文对你有帮助，欢迎在文章底部赞赏我们0# 前言这次对于Edu证书站的一次供应链打击，只是...
07月05日44 views供应链
安全团队
敏感信息评论
一次edu证书站的挖掘
声明本文仅限于技术讨论与分享，严禁用于非法途径。若读者因此作出任何危害网络安全行为后果自负，与本号及原作者无关。前言最近edusrc上了新证书，这不得安排他一手确定目标话不说信息收集一手，直接打开fo...
07月04日20 views管理员
证书
账号密码评论
记一次EDU攻防演练
声明：该公众号大部分文章来自作者日常学习笔记，也有部分文章是经过作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与...
07月01日3 viewsip
vpn
公众号评论
实战 | 记一次EDU攻防演练
0x00 背景记一次EDU攻防，来之前还是有点怂的，因为前段时间刚打了其它地方EDU感受了一波，小部分目标有重合好难打啊（Too vegetable），不是很正式的感觉队伍也不多，目标分下来...
06月20日16 viewsip
ssl
vpn评论
edu SRC挖掘分享
写在前面以下涉及到的漏洞已提交至edusrc及相关官方平台不足之处，还请各位大佬指证。确定站点这里我是对点渗透的，主站域名非常好找拿到主站域名后，先扫一下子域（工具：https://phpinfo.m...
06月10日57 viewshttps
工具
漏洞评论
MSF 5.0到来！KaLi 2019安装、更新、中文汉化、乱码解决教程
零基础黑客教程，黑客圈新闻，安全面试经验尽在 # 掌控安全EDU #一前言2019年11月26日，kali Linux官网发布了Kali Linux 2019.4发行版，此版本和之前相比变动很大，系统...
06月08日98 viewsapt
http
vmware评论