安全文章

记一次edu证书站挖掘

题外话edu证书站的挖掘难度相比普通学校肯定相对难度大一点，所以最好是在证书上新的时候选择开挖。作者也是通过打新证书站，拿下了好几本证书。、这个站首先他是一个缴费平台，是在登陆界面有注册接口的，我们注...
admin 01月09日11 views评论edu证书 注入点
阅读全文
安全文章

一次edu证书站渗透（失败）

某天上班正在愉快的摸鱼，突然邮箱收到一条消息，定睛一看居然上新了证书这不得摸一手收集了一下资产，收集到了一个这个站点。发现存在swagger接口泄露里面的接口基本都要授权，没啥用，找到了一个越权的接口...
admin 07月25日28 views评论auto rce
阅读全文