纯小白必看从0学习信息搜集到edu越权实战全流程
0 前言
连着看了三天师傅们社区发的高质量文章，在充分吸收和整理到自己的笔记上之后，一方面有些手痒了，另一方面看到还有同学在社区求施舍金币，就想写一个还没有自己上手挖洞的纯小白，看完也能开始挖洞的文章，靠别人不如靠自己，我相信看完这个你会茅塞顿开，恨不得立马上手（大佬勿喷），等大家出洞之后再给我来点打赏。
随便找了个有证书的大学开挖。
1 信息搜集：
1.1 找域名
在edusrc礼品中心这里随便找了个有证书的大学，直接百度搜某某大学，进他的官网get到他的域名（XXX.edu.cn），
这里以北大为例子，这就是他的域名
1.2 找ip
然后把域名放到多地ping，ping他的ip地址
多地ping链接：https://www.itdog.cn/ping/
还是以北大为例子吧，不打码效果更好一些
拿到ip之后，我们到hunter测绘平台里面，搜集此ip的资产，依旧以北大为例。
1.3 找资产
可以看到当子网掩码我们设置为/24的时候，只有74个资产
感觉有些少，我们可以设置为/23，/22，资产会变得很多，就很可能找到一些边缘资产，非常非常好测。
更多内容已被隐藏
主题内容你需要付费可见 (点击购买) 售价：2 金币
| 用户名 | 金币 | 积分 | 时间 | 理由 |
|---|---|---|---|---|
| Track-魔方 | 0.00 | 10 | 2024-08-15 11:11:21 | 10积分 |
| Track-魔方 | 3000.00 | 0 | 2024-08-15 11:11:42 | 特别优秀文章 3000 |
打赏我,让我更有动力~
登录后才可发表内容
返回：技术文章投稿区
漏洞文章
喜欢悠哉独自在
发表于 4个月前
感谢分享
评论列表
加载数据中...
林辞
发表于 4个月前
1
评论列表
加载数据中...
1708qq_com
发表于 4个月前
1
评论列表
加载数据中...
痴痴入梦
发表于 4个月前
1
评论列表
加载数据中...
vertex
发表于 4个月前
1
评论列表
加载数据中...
aliao
发表于 4个月前
1
评论列表
加载数据中...
郑小三
发表于 4个月前
1
评论列表
加载数据中...
我是大白
发表于 4个月前
1
评论列表
加载数据中...
RE
发表于 4个月前
11
评论列表
加载数据中...
jojo2018
发表于 4个月前
1
666
评论列表
加载数据中...
满心欢喜
发表于 4个月前
涨姿势了
评论列表
加载数据中...
牛二
发表于 4个月前
1
评论列表
加载数据中...
嘉名
发表于 4个月前
1
评论列表
加载数据中...
pengsen1
发表于 4个月前
1
评论列表
加载数据中...
wuenhui
发表于 3个月前
感谢分享
评论列表
加载数据中...
黑影
发表于 3个月前
1
评论列表
加载数据中...
q1260
发表于 3个月前
涨知识了
评论列表
加载数据中...
blankspace
发表于 3个月前
涨知识了
评论列表
加载数据中...
smilewx
发表于 3个月前
1
评论列表
加载数据中...
loldd
发表于 3个月前
1
评论列表
加载数据中...