信息收集篇选择自己想挖掘的edu大学站进入fofa 先拿到它的一个iphost“fafu.edu.cn”在ip138里面搜索这个ip210.34.80.210知道子网掩码210.34.80.0/20 然后在新的界面点击旁站查询可以挑选信息多的 也可以看少的 也可以全部都看找功能点多的 静态网页 纯浪费时间 我们是挖src不是渗透测试 非要猛攻一个网站不放然后一个一个域名看 发现登陆的域名登陆窗口看见 一个激活功能 注册系统是最容易的 校外人员注册然后发现这个注册系统后 的一些统一话术我们就host:edu.cn 身份证后六位我们尝试cms指纹通杀重要的是鱼塘里面有鱼 鱼竿或许很简单都能成功没必要非要找偏远的脆弱资产 看见什么打什么别畏惧大企业oa用自己知道的方法试试密码找回漏洞 尝试 收集别人的学号 弱密码爆破外来人员一定注册两个账号尝试越权有校外人员更好直接进去测试 不需要收集别人的学号通杀先交cnvd后交edu src 等几个月可以试试大学小程序和appts scan的指纹检测 和密码爆破很好用脆弱资产收集hunter fofa google 百度 鹰图 微步首先第一个edu漏洞审核非常简单哪怕漏洞重复也会给你过帮你创建账号 信息泄漏最好挖为的是提高你的积极性推荐的语法的字符操作手册 使用手册 操作视频 使用视频 演示视频 白皮书管理员手册 运维手册site:edu.cn (intitle:操作手册 OR intitle:使用手册 OR intitle:操作视频 OR intitle:使用视频 OR intitle:演示视频 OR intitle:白皮书 OR intitle:管理员手册 OR intitle:运维手册 OR intitle:技术文档 OR intitle:部署指南 OR intitle:安装手册 OR intitle:配置指南 OR intitle:维护手册 OR intitle:用户指南 OR intitle:技术白皮书 OR intitle:操作指南 OR intitle:系统手册 OR intitle:管理手册 OR intitle:运维视频 OR intitle:演示教程 OR intitle:培训视频) AND (inurl:admin OR inurl:manage OR inurl:operation OR inurl:config OR inurl:deploy) AND (intext:操作手册 OR intext:使用手册 OR intext:操作视频 OR intext:使用视频 OR intext:演示视频 OR intext:白皮书 OR intext:管理员手册 OR intext:运维手册 OR intext:技术文档 OR intext:部署指南 OR intext:安装手册 OR intext:配置指南 OR intext:维护手册 OR intext:用户指南 OR intext:技术白皮书 OR intext:操作指南 OR intext:系统手册 OR intext:管理手册 OR intext:运维视频 OR intext:演示教程 OR intext:培训视频) AND (filetype:pdf OR filetype:doc OR filetype:docx OR filetype:ppt OR filetype:pptx OR filetype:txt OR filetype:rtf) -intext:学生手册 -intext:教学手册 -intext:课程手册SPF调用检验