羞涩咖啡豆

文章
5
资源
0
加入时间
3年0月20天

记一次eduSRC挖掘

eduSRC介绍今天闲来无事,想搞个eduSRC账号玩一玩,研究了一下,发现edu账号有两种获取方法:1、有账号的或者内部人员邀请你,2、提交一个高校的漏洞并通过审核。像我这种diao毛,怎么会有内部人员邀请我呢?,于是开始自己挖掘。确认目标我先用百度语法搜索了一下,inurl:edu.cn搜索出来一大堆,我就一个一个进去点了点,(注:未经允许授权,不要用扫描器),发现有一个edu的信息公开界面的URL有点不对,总感觉眼熟。开始测试经过我一系列手工测试后发现,URL中的