记一次组合拳获取某高校敏感信息

今天日常挖洞时,发现了一个某高校的校情数据分析平台存在一个弱口令 nDay,而且在 edu src 上没有看到提交记录,于是便想着捡个漏,进去查看了一番,没想到有意外收获。 ...

2024.03.24 02:16:24 · 1 分钟 · yv1ing

有手就行—5分钟拿下“头歌”服务器

最近被计算机组成原理的实验整得头疼,正好最近又在复习 Get Shell 的相关知识,于是萌生了拿实验平台“头歌”练练手的想法。 ...

2023.05.22 01:07:54 · 1 分钟 · yv1ing