前景：先说下这次测试是在某大学宿舍的 WiFi，因为碰巧看到是锐捷的，所以想着玩一下。1、goby 漏扫拿到 rce<img src="https://nc0.cdn.zkaq.cn/md/24755/20251110/d142c486-c8fb-4b2f-bd1b-78e59addfca1.png" width="1150.4" id="u

1. 资产收集首先，像这种证书站，又是最好看的类型的肯定很多人挖，我们如何在其中找到别人挖不到的点？思路就是走小众，走你平时觉得不会出洞的路子。我的思路就是找编程语言使用人数最冷门的语言去测，这样被语法打到的概率就降低很多。引用文章：https://mp.weixin.qq.com/s?__biz=MzA5NzAyNTcxOA==&amp;mid=2651444006&amp;id