现在只对常读和星标的公众号才展示大图推送，建议大家能把渗透安全团队“设为星标”，否则可能就看不到了啦！免责声明由于传播、利用本公众号所发布的而造成的任何直接或者间接的后果及损失，均由使用者本人承担。L...

本文由掌控安全学院 -   洛川 投稿  一、信息收集 测试证书站首先得对他的资产收集一波 首先，在icp备案查询网站查询备案的主域名有哪些 https://beian.miit.gov.c...

本文由掌控安全学院 -   满心欢喜 投稿 来Track安全社区投稿~   千元稿费！还有保底奖励~（https://bbs.zkaq.cn） 考生服务系统登录页面 img 可以看到，有“忘记密码”，...

0x02 锁定目标+信息收集 https://src.sjtu.edu.cn/gift/ 挑一个喜欢的，就可以开挖了。我随便点了一个喜欢的颜色，有了目标之后就开始对它信息收集，先百度学校名字，然后进官...