负责声明:请勿利用文章内的相关技术从事非法测试,由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失,均由使用者本人负责,所产生的一切不良后果与文章作者无关。该文章仅供学习用途使...
新中小学智慧校园信息管理系统 Upload 任意文件上传
漏洞复现fofa查询语句: body="/Login/IndexMobi" 利用脚本进行检测: 手工复现: POC POST /PSE/Upload HTT...
一次前端js代码捡漏edu通杀漏洞
哈喽,好久不见,最近实在太忙了,hw,w信办都在组织攻防,忙的焦头烂额的,今天闲下来赶紧记一下前段时间偶尔挖的洞。某天,在edusrc上看见一个大学提交了好多漏洞,我寻思着紧追大佬脚步,也去...
记录一次手慢的edu通杀
注:本文部分图文无关!部分图片厚码请谅解 首先打开站点,发现是一个教学平台,直接有账号密码,连注册都省了 xss 点击修改,标题插入xss 点击确定保存返回,发现尖括号都被转义了 再次修改,闭合双引号...
由证书站漏洞挖掘引起的一次EDU通杀(涉及上百所学校)!!!文末有福利
免责声明由于传播、利用本公众号所发布的而造成的任何直接或者间接的后果及损失,均由使用者本人承担。LK安全公众号及作者不为此承担任何责任,一旦造成后果请自行承担!如有侵权烦请告知,我们会立即删除并致歉。...