某证书站的艰难挖掘历程
一、信息收集
近期edu又上新一个证书，来到证书站的统一门户
经过初步测试，该站点账号登录需要在校园网环境下才能进行登录，但是还可以app扫码登录，下载app发现app账号登录也需要在校园网环境登录，但是百密一疏，对于新生只要知道考生号和身份证号即可在公网登录
于是，直接来到抖音搜索xxxx大学录取通知书，总有人既没有安全意识有喜欢炫耀，这不直接就搜索到了
二、测试功能点
直接默认账号密码登录app
更多内容已被隐藏
主题内容你需要付费可见 (点击购买) 售价：2 金币
| 用户名 | 金币 | 积分 | 时间 | 理由 |
|---|---|---|---|---|
| Track-魔方 | 300.00 | 0 | 2024-10-10 20:08:54 | 本月有效投稿三篇文章奖励 300 |
| Track-魔方 | 700.00 | 8 | 2024-10-10 20:08:28 | 深度200 普适 300 可读 200 |
打赏我,让我更有动力~
登录后才可发表内容
返回：技术文章投稿区
漏洞文章
Track-魔方
发表于 1个月前
大佬，啥站点，可以说明一下吗：
评论列表
加载数据中...
nn0nkey
发表于 1个月前
1
评论列表
加载数据中...
1708qq_com
发表于 1个月前
涨知识了
评论列表
加载数据中...
小瑟斯
发表于 1个月前
涨知识了
评论列表
加载数据中...
两袖清风
发表于 1个月前
学习了
评论列表
加载数据中...
乐营林
发表于 1个月前
感谢分享
评论列表
加载数据中...
yangzhi1314
发表于 1个月前
1
评论列表
加载数据中...
1746284296
发表于 1个月前
1
评论列表
加载数据中...
小枭
发表于 29天前
1
评论列表
加载数据中...