纯小白必看从0学习信息搜集到edu越权实战全流程
0 前言
连着看了三天师傅们社区发的高质量文章，在充分吸收和整理到自己的笔记上之后，一方面有些手痒了，另一方面看到还有同学在社区求施舍金币，就想写一个还没有自己上手挖洞的纯小白，看完也能开始挖洞的文章，靠别人不如靠自己，我相信看完这个你会茅塞顿开，恨不得立马上手（大佬勿喷），等大家出洞之后再给我来点打赏。
随便找了个有证书的大学开挖。
1 信息搜集：
1.1 找域名
在edusrc礼品中心这里随便找了个有证书的大学，直接百度搜某某大学，进他的官网get到他的域名（XXX.edu.cn），
这里以北大为例子，这就是他的域名
1.2 找ip
然后把域名放到多地ping，ping他的ip地址
多地ping链接：https://www.itdog.cn/ping/
还是以北大为例子吧，不打码效果更好一些
拿到ip之后，我们到hunter测绘平台里面，搜集此ip的资产，依旧以北大为例。
1.3 找资产
可以看到当子网掩码我们设置为/24的时候，只有74个资产
感觉有些少，我们可以设置为/23，/22，资产会变得很多，就很可能找到一些边缘资产，非常非常好测。
更多内容已被隐藏
主题内容你需要付费可见 (点击购买) 售价：2 金币
| 用户名 | 金币 | 积分 | 时间 | 理由 |
|---|---|---|---|---|
| Track-魔方 | 0.00 | 10 | 2024-08-15 11:11:21 | 10积分 |
| Track-魔方 | 3000.00 | 0 | 2024-08-15 11:11:42 | 特别优秀文章 3000 |
打赏我,让我更有动力~
登录后才可发表内容
返回：技术文章投稿区
漏洞文章
杳若
发表于 1个月前
1
评论列表
加载数据中...
杳若
发表于 1个月前
遇不到，根本遇不到这样的系统
评论列表
加载数据中...
shangt541
发表于 1个月前
1
评论列表
加载数据中...
石英
发表于 1个月前
1
评论列表
加载数据中...
乐营林
发表于 1个月前
涨知识了
评论列表
加载数据中...
xuejiuhan
发表于 1个月前
1
评论列表
加载数据中...
Tobisec
发表于 1个月前
1
评论列表
加载数据中...
tiancom
发表于 1个月前
1
评论列表
加载数据中...
柚茶
发表于 1个月前
涨知识了
评论列表
加载数据中...
两袖清风
发表于 1个月前
1
评论列表
加载数据中...
amwusrso
发表于 1个月前
1
评论列表
加载数据中...
w1714085706
发表于 1个月前
涨知识了
评论列表
加载数据中...
小菜猴子
发表于 1个月前
1
评论列表
加载数据中...
Laity.
发表于 1个月前
1
评论列表
加载数据中...
老金爱吃饭
发表于 1个月前
瑞思拜
评论列表
加载数据中...
168
发表于 1个月前
123
评论列表
加载数据中...
小瑟斯
发表于 1个月前
干货满满
评论列表
加载数据中...
lance
发表于 1个月前
gan
评论列表
加载数据中...
极限
发表于 1个月前
涨知识了
评论列表
加载数据中...
kim_w
发表于 1个月前
1
评论列表
加载数据中...