纯小白必看从0学习信息搜集到edu越权实战全流程
0 前言
连着看了三天师傅们社区发的高质量文章，在充分吸收和整理到自己的笔记上之后，一方面有些手痒了，另一方面看到还有同学在社区求施舍金币，就想写一个还没有自己上手挖洞的纯小白，看完也能开始挖洞的文章，靠别人不如靠自己，我相信看完这个你会茅塞顿开，恨不得立马上手（大佬勿喷），等大家出洞之后再给我来点打赏。
随便找了个有证书的大学开挖。
1 信息搜集：
1.1 找域名
在edusrc礼品中心这里随便找了个有证书的大学，直接百度搜某某大学，进他的官网get到他的域名（XXX.edu.cn），
这里以北大为例子，这就是他的域名
1.2 找ip
然后把域名放到多地ping，ping他的ip地址
多地ping链接：https://www.itdog.cn/ping/
还是以北大为例子吧，不打码效果更好一些
拿到ip之后，我们到hunter测绘平台里面，搜集此ip的资产，依旧以北大为例。
1.3 找资产
可以看到当子网掩码我们设置为/24的时候，只有74个资产
感觉有些少，我们可以设置为/23，/22，资产会变得很多，就很可能找到一些边缘资产，非常非常好测。
更多内容已被隐藏
主题内容你需要付费可见 (点击购买) 售价：2 金币
| 用户名 | 金币 | 积分 | 时间 | 理由 |
|---|---|---|---|---|
| Track-魔方 | 0.00 | 10 | 2024-08-15 11:11:21 | 10积分 |
| Track-魔方 | 3000.00 | 0 | 2024-08-15 11:11:42 | 特别优秀文章 3000 |
打赏我,让我更有动力~
登录后才可发表内容
返回：技术文章投稿区
漏洞文章
z0ng
发表于 21天前
1
评论列表
加载数据中...
任平生5295
发表于 21天前
学习了
评论列表
加载数据中...
srrrrrry1
发表于 21天前
涨知识了
评论列表
加载数据中...
超绝小蜜温
发表于 21天前
1
评论列表
加载数据中...
羽义
发表于 21天前
123
评论列表
加载数据中...
jak
发表于 21天前
1
评论列表
加载数据中...
lyuan
发表于 20天前
1
评论列表
加载数据中...
残颜
发表于 19天前
6666
评论列表
加载数据中...
yy_152
发表于 18天前
学习学习
评论列表
加载数据中...
achong
发表于 15天前
瑞思拜
评论列表
加载数据中...
kun_roc
发表于 15天前
1
评论列表
加载数据中...
kxxxx
发表于 14天前
1
评论列表
加载数据中...
machccl
发表于 14天前
1
评论列表
加载数据中...
st2021
发表于 10天前
666
评论列表
加载数据中...
spider
发表于 7天前
1
评论列表
加载数据中...
destru
发表于 7天前
1
评论列表
加载数据中...
yangzhi1314
发表于 7天前
1
评论列表
加载数据中...