edu某证书站捡漏拿下证书

洛川   ·   发表于 2024-11-14 01:02:28   ·   漏洞文章

一、信息收集

测试证书站首先得对他的资产收集一波

首先,在icp备案查询网站查询备案的主域名有哪些

https://beian.miit.gov.cn/

然后利用子域名收集工具对二级子域名,三级子域名进行收集,扩大资产范围

我一般用oneforall这个工具收集资产,挺好用的,这里放上链接

https://github.com/shmilylty/OneForAll

使用方法也简单

更多内容已被隐藏
主题内容你需要付费可见 (点击购买) 售价:2 金币
用户名金币积分时间理由
Track-魔方 100.00 0 2024-11-14 16:04:37 本月首次发表一篇有效文章奖励 100
Track-魔方 500.00 10 2024-11-14 16:04:27 深度 100 普适 200 可读 200

打赏我,让我更有动力~

24 条回复   |  直到 12天前 | 445 次浏览

gusyur
发表于 1个月前

感谢分享

评论列表

  • 加载数据中...

编写评论内容

vertex
发表于 1个月前

涨知识了

评论列表

  • 加载数据中...

编写评论内容

张文辉
发表于 21天前

2

评论列表

  • 加载数据中...

编写评论内容

ben
发表于 12天前

1

评论列表

  • 加载数据中...

编写评论内容
首页 1 2 / 2 跳转
登录后才可发表内容
返回顶部 投诉反馈

© 2016 - 2025 掌控者 All Rights Reserved.